(57)【要約】【課題】  外部からの攻撃による破壊を確実に検出すること。【解決手段】  １本の光学繊維１８を、密閉された耐タンパ筐体３０の外面全てを隙間なく覆い尽くす状態に巻き付け、光学繊維１８の一方の端を筐体３０の壁を貫通して筐体内空間２０の光源１６に光学的に接続し、他方の端を光感知センサ１７に光学的に接続する。そして、光源１６から放射され、光学繊維１８の内部を伝搬してきた光を光感知センサ１７で感知する。この光の感知状態に変化が生じたことが筐体攻撃検出回路１５によって検出された際に、耐タンパ筐体３０に外部から攻撃があったと検出する。【選択図】      図１
2006005048.tif 000002
【特許請求の範囲】
【請求項１】
筐体壁によって密閉空間を形成し、その筐体壁の外部からの攻撃による破壊を検出する耐タンパ筐体において、
前記密閉空間に、光を放射する光源と、光を感知する光感知センサと、この光感知センサにおける光の感知状態の変化を検出する検出手段とを備え、
前記密閉空間を形成する筐体壁の外面全てを隙間なく覆い尽くす状態に巻き付けられ、一方の端が当該筐体壁を貫通して前記光源に光学的に接続され、他方の端が同筐体壁を貫通して前記光感知センサに光学的に接続され、前記光源から放射された光を前記光感知センサへ伝搬する１本の光学繊維を備えた
ことを特徴とする耐タンパ筐体。
【請求項２】
前記筐体壁を覆い尽くす光学繊維を樹脂で被覆する
ことを特徴とする請求項１に記載の耐タンパ筐体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子機器等を封印する筐体や、ＬＳＩ(Large Scale Integration)パッケージ等に適用され、筐体外部からの攻撃をガードすることができる耐タンパ筐体に関する。
【背景技術】
【０００２】
従来技術の耐タンパ筐体１０（以降、単に筐体とも称す）は、基本的に図４にブロック図で示すような構成となる。図４に示すように、耐タンパ筐体１０は、筐体蓋開閉検出スイッチ１と、筐体蓋開閉検出回路２と、主制御回路３と、筐体蓋検出回路４と、筐体蓋開閉検出センサ５と、バッテリーバックアップ用の不揮発性メモリ６とを備えて構成されている。
【０００３】
このような構成要素１〜６を備えて成る耐タンパ筐体１０の構造の断面図を図５に示す。図５に示すように、耐タンパ筐体１０内の底面に制御基板８が固定されており、この制御基板８の上に、筐体蓋開閉検出スイッチ１と、筐体蓋開閉検出回路２と、主制御回路３と、筐体蓋検出回路４と、筐体蓋開閉検出センサ５と、不揮発性メモリ６とが実装されている。更に耐タンパ筐体１０の内側壁に、筐体蓋７を閉じた際に筐体蓋開閉検出スイッチ１を押下する筐体蓋スイッチ押下部１ａが固定されている。
【０００４】
このような構成の耐タンパ筐体１０における開封検知は、筐体蓋７を閉じることで、筐体蓋スイッチ押下部１ａが、筐体蓋開閉検出スイッチ１を押し下げる。これによって筐体蓋開閉検出スイッチ１がＯＮになり、筐体蓋開閉検出回路２にて筐体蓋７が閉められたことが判断され、これが主制御回路３へ通知される。そして、主制御回路３によって、筐体蓋開閉検出回路２が制御され、筐体蓋開閉検出センサ５が有効とされて開封検知がスタートされる。
【０００５】
また、筐体蓋７を閉じることで、耐タンパ筐体１０の外界（外部）とは異なる内部状態が筐体内空間９に作り出され、この筐体内空間９の状態の変化が筐体蓋開閉検出センサ５によって監視されることで、筐体蓋７の開閉が検出される。
この種の従来の耐タンパ筐体として、例えば特許文献１、２、３に記載のものがある。
【特許文献１】特開昭５５−７７０６号公報
【特許文献２】特開平１０−１５２０７号公報
【特許文献３】特開２０００−２１８０１７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかし、従来の耐タンパ筐体においては、次のような問題がある。
まず、筐体蓋７を閉じて作り出す筐体内空間９の内部状態が外界の影響を受けないようにすることは難しい。例えば内部状態の監視対象が光であるとすると、外界の光の強さ、外界から当たる光の波長の種類によっては、光が筐体を透過して内部状態に影響を与える可能性がある。この場合、内部の光を適正に監視することができないので、筐体の外部からの破壊を確実に検出することができない。
【０００７】
この他、内部状態の監視対象が内部に充填された気体の圧力であるとすると、筐体内部のＬＳＩ等の電子部品からの発熱により気体の圧力が変化する可能性がある。このような場合、通常、動作中に筐体の内部状態を安定して保つことは難しい。このため、動作中であっても内部状態を監視するセンサが誤動作する可能性が高くなる。この場合も、筐体の外部からの破壊を確実に検出することができない。
【０００８】
次に、筐体の外界に擬似的に筐体内の内部状態と同じ状態を作り、内部のセンサそのものを無効化するといった攻撃に対しては、脆弱性がある。例えば内部状態の監視対象が光であるとすると、内部状態は筐体蓋７によって光線を遮断された暗闇である。この場合、攻撃者が耐タンパ筐体の筐体蓋７を気付かれないように開封する場合、まず、筐体内部状態の暗闇と同様の暗闇を筐体の外界に用意して筐体蓋７に穴を開ける。そして、光を感知する筐体蓋開閉検出センサ５に覆いを被せ、筐体蓋開閉検出スイッチ１を瞬間接着剤で固定すればよい。この場合も、筐体の外部からの破壊を検出することができない。
本発明は、このような課題に鑑みてなされたものであり、外部からの攻撃による破壊を確実に検出することができる耐タンパ筐体を提供することを目的としている。
【課題を解決するための手段】
【０００９】
上記目的を達成するために、本発明の請求項１による耐タンパ筐体は、筐体壁によって密閉空間を形成し、その筐体壁の外部からの攻撃による破壊を検出する耐タンパ筐体において、前記密閉空間に、光を放射する光源と、光を感知する光感知センサと、この光感知センサにおける光の感知状態の変化を検出する検出手段とを備え、前記密閉空間を形成する筐体壁の外面全てを隙間なく覆い尽くす状態に巻き付けられ、一方の端が当該筐体壁を貫通して前記光源に光学的に接続され、他方の端が同筐体壁を貫通して前記光感知センサに光学的に接続され、前記光源から放射された光を前記光感知センサへ伝搬する１本の光学繊維を備えたことを特徴とする。
【００１０】
この構成によれば、耐タンパ筐体に対して外部から損傷等の攻撃があった場合、筐体を隙間なく覆う１本の光学繊維が傷付けられるので、光感知センサに到達する光の輝度が変化し、これによって光感知センサでの光の感知状態に変化が生じ、この変化が検出手段で検出される。つまり、検出手段で光の感知状態に変化が生じたことを検出することによって、耐タンパ筐体に外部から攻撃があったことを検出することができる。
また、本発明の請求項２による耐タンパ筐体は、請求項１において、前記筐体壁を覆い尽くす光学繊維を樹脂で被覆することを特徴とする。
この構成によれば、光学繊維を、外部からの攻撃でなく、誤りによる損傷から保護することができる。
【発明の効果】
【００１１】
以上説明したように本発明によれば、外部からの攻撃による破壊を確実に検出することができるという効果がある。
【発明を実施するための最良の形態】
【００１２】
以下、本発明の実施の形態を、図面を参照して説明する。
（実施の形態）
図１は、本発明の実施の形態に係る耐タンパ筐体の構成を示すブロック図である。
図１に示す耐タンパ筐体３０は、初回電源投入検出回路１３と、主制御回路１４と、筐体攻撃検出回路１５と、光源１６と、光感知センサ１７と、１本の光学繊維１８と、バッテリーバックアップ用の不揮発性メモリ１９とを備えて構成されている。
【００１３】
このような構成要素１３〜１９を備えて成る耐タンパ筐体３０の構造の断面図を図２に示す。図２に示すように、耐タンパ筐体３０内の底面に制御基板２４が固定されており、この制御基板２４の上に、初回電源投入検出回路１３と、主制御回路１４と、筐体攻撃検出回路１５と、光源１６と、光感知センサ１７と、不揮発性メモリ１９とが実装されている。
【００１４】
１本の光学繊維１８は、図３に示すように、密閉された耐タンパ筐体３０の外面全てを隙間なく覆い尽くす状態に当該外面に不規則に巻き付けられており、一方の端が筐体３０の壁を貫通して筐体内空間２０の光源１６に光学的に接続され、他方の端が光感知センサ１７に光学的に接続されている。そして、光源１６から放射された光が光学繊維１８の内部を伝搬して光感知センサ１７で感知されるように構成されている。また、光学繊維１８で覆い尽くされた筐体３０は、その光学繊維１８の外部から図示せぬ強度の高い樹脂で被服して固める構成となっている。
【００１５】
このような構成において、耐タンパ筐体３０に密閉されて配設された制御基板２４に対して初回の電源投入を行うと、初回電源投入検出回路１３で、その初回電源投入が検出され、この検出信号が主制御回路１４へ出力される。
この初回電源投入の検出信号が主制御回路１４に入力されると、主制御回路１４の制御によって筐体攻撃検出回路１５が筐体攻撃検出の監視状態とされる。これによって、筐体攻撃検出回路１５は、光源１６から放射され、光学繊維１８の内部を伝搬して光感知センサ１７で感知される光の感知状態を監視する状態となる。
【００１６】
この状態で、例えば耐タンパ筐体３０に対して外部から損傷等の攻撃があった場合、筐体３０を隙間なく覆う１本の光学繊維１８が傷付けられるので、光感知センサ１７に到達する光の輝度が変化し、これによって光感知センサ１７での光の感知状態に変化が生じる。この変化が筐体攻撃検出回路１５によって検出されることにより、耐タンパ筐体３０に外部から攻撃があったことが検出される。
【００１７】
このような本実施の形態の耐タンパ筐体３０によれば、単純な構造であるにも関わらず、筐体３０の破壊を確実に検出することができる。言い換えれば、筐体３０の破壊を確実に検出することで、密閉空間に耐タンパ空間をつくることができる。
また、筐体３０の内部の状態変化を監視するのではないため、筐体３０の内部の状態変化や、回路自体の状態変化の影響を受けることがない。このため、通常運用時には安定した内部状態を維持し続けることを考える必要がなくなり、その為に掛かる製造コストを抑えることができる。
【００１８】
また、外界に筐体３０の内部状態と同じ状態を作り出して筐体３０を開封する攻撃も意味を持たなくなるので、例えばＬＳＩパッケージに適応することで、耐タンパ性のあるＬＳＩとすることが可能となる。
更に、筐体３０を覆い尽くす光学繊維１８を樹脂で被覆するので、光学繊維１８を、外部からの攻撃でなく、誤りによる損傷から保護することができる。
【図面の簡単な説明】
【００１９】
【図１】本発明の実施の形態に係る耐タンパ筐体の構成を示すブロック図である。
【図２】上記実施の形態に係る耐タンパ筐体の構造の断面図である。
【図３】上記実施の形態に係る耐タンパ筐体の全外面に１本の光学繊維を隙間なく覆うように巻きつけた状態を示す図である。
【図４】従来の耐タンパ筐体の構成を示すブロック図である。
【図５】従来の耐タンパ筐体の構造の断面図である。
【符号の説明】
【００２０】
１３  初回電源投入検出回路
１４  主制御回路
１５  筐体攻撃検出回路
１６  光源
１７  光感知センサ
１８  光学繊維
１９  不揮発性メモリ
２４  制御基板
３０  耐タンパ筐体
【図１】
2006005048.tif 000003
【図２】
2006005048.tif 000004
【図３】
2006005048.tif 000005
【図４】
2006005048.tif 000006
【図５】
2006005048.tif 000007