(57)【特許請求の範囲】
【請求項１】
秘密情報を収納しかつ外部探索手段による前記情報へのアクセスを防止するように設計されたセキュリティデバイスであって、前記情報を受け入れるメモリ領域を備えた第１集積回路と、探索に対する防護を形成すべく少なくとも前記メモリ領域を覆いかつ該メモリ領域に固定される保護手段とを有する形式のセキュリティデバイスにおいて、前記保護手段が少なくとも第２集積回路（２）を有し、保護手段が、２つの集積回路間の相互作用接続手段（９、９′）を有し、さらに両集積回路の接続が遮断または混乱されると秘密情報を破壊する手段と、少なくとも前記第１集積回路に設けられ少なくとも前記第２集積回路（２）を認証するための認証手段を有し、少なくとも前記第２集積回路（２）が認証されないときに前記秘密情報が破壊されるようにしたことを特徴とするセキュリティデバイス。
【請求項２】
前記認証手段はダイナミックセッション秘密鍵を用いる手順を使用していることを特徴とする請求の範囲第１項に記載のセキュリティデバイス。
【請求項３】
前記第１集積回路と第２集積回路は互いに並べて配置されかつこれらの集積回路を互いに接続する外部電気接続部（９）を有していることを特徴とする請求の範囲第１項又は第２項に記載のセキュリティデバイス。
【請求項４】
前記第１集積回路と第２集積回路は面対面構造に配置されかつこれらの集積回路を互いに接続する内部電気接続部（９′）を有していることを特徴とする請求の範囲第１項又は第２項に記載のセキュリティデバイス。
【請求項５】
前記第１集積回路と第２集積は面対面構造に配置された電気接続部（８、８′）を有していることを特徴とする請求の範囲第４項に記載のセキュリティデバイス。
【請求項６】
前記第１集積回路と第２集積回路はロウ付けにより接続されていることを特徴とする請求の範囲第５項に記載のセキュリティデバイス。
【請求項７】
前記接続は導電性接着剤により行なわれることを特徴とする請求の範囲第５項に記載のセキュリティデバイス。
【請求項８】
前記第１集積回路と第２集積回路は面対面構造に配置されかつ電磁的または容量的な内部接続部を有していることを特徴とする請求の範囲第１項又は第２項に記載のセキュリティデバイス。
【請求項９】
同一接続部が第１集積回路に給電しかつデータを伝達することを特徴とする請求の範囲第８項に記載のセキュリティデバイス。
【請求項１０】
前記接続部が第１集積回路及び第２集積回路のそれぞれの接触面の中央領域にあることを特徴とする請求の範囲第４項〜第９項のいずれか１項に記載のセキュリティデバイス。
【請求項１１】
前記第１集積回路と第２集積回路が接着剤の層（７）により一体に固定されていることを特徴とする請求の範囲第１項〜第１０項のいずれか１項に記載のセキュリティデバイス。
【請求項１２】
前記集積回路の固定および電気的接続が導電性接着剤により行なわれることを特徴とする請求の範囲第７項〜第１１項のいずれか１項に記載のセキュリティデバイス。
【請求項１３】
前記第２集積回路が更にメモリ領域（６′）を有し、少なくとも１つの集積回路には双方向認証手段が設けられていることを特徴とする請求の範囲第１項〜第１２項のいずれか１項に記載のセキュリティデバイス。
【請求項１４】
少なくとも１つの集積回路が、秘密情報を収納するＲＡＭを有していることを特徴とする請求の範囲第１項〜第１３項のいずれか１項に記載のセキュリティデバイス。
【請求項１５】
各集積回路が、秘密情報を得ることができる他の集積回路の回路要素（６、６′）を覆っていることを特徴とする請求の範囲第１項〜第１４項のいずれか１項に記載のセキュリティデバイス。
【請求項１６】
前記第１集積回路または第２集積回路への給電が内部電気接続部（９′）を介して行なわれることを特徴とする請求の範囲第４項に記載のセキュリティデバイス。
【発明の詳細な説明】
本発明は、電子メモリを備えておりかつメモリ内に収納された秘密情報を保護するように設計されたアクティブセキュリティデバイスに関する。
このようなデバイスは、例えば、電子セキュリティアプリケーションモジュール（security application module:  ＳＡＭ）内のポータブルペイメント端末内に含まれる。これらのモジュールは非常に重要である。なぜならば、これらのモジュールが秘密情報（例えば、銀行鍵）を収納しているため、秘密情報が発見されるとシステム全体へのアクセスが可能になるからである。
情報は必然的に集積回路の電子層内に存在し、一般に、パッシベーション層が電子層を覆っている。
パッシベーション層を介して情報を読み取るのに複雑な読取り手段が用いられる場合には、パッシベーション層が、秘密情報へのアクセスに対する充分な防護とはならないことがある。これらの読取り手段には、例えば、粒子ビーム形走査技術を使用できる。
このような情報を保護するための既存技術として、慣用的な侵入センサを用いて、情報を収納する電子メモリを収容する包囲体を保護する技術がある。
また、複雑な機器の補助により、集積回路を読取りから直接保護する手段も既存技術として知られており、これらの手段として２つの形式がある。すなわち、第１の形式は、例えばダミー回路のグリッドまたはダイヤモンドカーボン層の金属溶射により半導体パターンをマスキングするものであり、第２の形式は、RAM形メモリ内の情報を記憶しかつ該情報と連続変更可能な乱数とを組み合わせるものである。情報には、該情報へのアクセスを制御する操作システムを介してのみアクセスできる。使用される原理は、マイクロプロセッサカードの原理と同じである。この第２形式の手段では、構成部品への給電が遮断されると、ＲＡＭ内に収納された秘密情報が必ず消失されてしまう。この場合には、次の事柄すなわち、
・通電されているとき、情報の消失をもたらす短絡を生じさせることなく、構成部品のケーシングからいかにして樹脂を除去するか、
・構成部品の正確な系統図、
・メモリの「スクランブリング」テーブル、
・メモリプレーン中の秘密のアドレス、および、
・アドレスバスおよびデータバスのリアルタイムでの書込みおよび読取りを行なう正しい方法、
が知られていても、情報へのアクセスが全体として不可能である。
上記種々の従来技術は、高度に複雑な手段を使用する場合には有効でなく、或いは、特にダイヤモンドカーボンマスクを使用する場合にはコストが嵩んでしまう。
本発明の目的は、従来のセキュリティデバイスよりも一層有効でかつ標準形の製造方法との相容性を有する製造方法で製造できる電子セキュリティデバイスを提供することにある。
上記目的を達成するため、本発明によれば、秘密情報を収納しかつ外部探索手段による前記情報へのアクセスを防止するように設計されたセキュリティデバイスであって、前記情報を受け入れるメモリ領域を備えた集積回路と、探索に対する防護を形成すべく少なくとも前記メモリ領域を覆いかつ該メモリ領域に固定される保護手段とを有する形式のセキュリティデバイスにおいて、前記保護手段が少なくとも第２集積回路を有し、保護手段が、２つの集積回路間の相互作用接続手段と、両集積回路の接続が遮断または混乱されると秘密情報を破壊する手段とを更に有することを特徴とするセキュリティデバイスが提供される。
本発明の１つの特徴によれば、セキュリティデバイスは、少なくとも第２集積回路を認証する認証手段を有している。
本発明の第１実施例では、集積回路は互いに並べて配置されかつこれらの集積回路を互いに接続する外部電気接続部を有している。
本発明の第２実施例では、集積回路は面対面構造に配置されかつこれらの集積回路を互いに接続する内部電気接続部を有している。
本発明の他の特徴および長所は、添付図面を参照して述べる本発明の実施例についての以下の説明により明らかになるであろう。
第１図は、本発明の第１実施例の構造を示す断面図である。
第２図は、本発明の第２実施例の構造を示す断面図である。
第３図は、特定の相互作用接続モードをもつ本発明のセキュリティデバイスを示す図面である。
第１図に示すように、本発明のセキュリティデバイスは、互いに上下に配置された２つの電子回路を有し、第１回路すなわち「マスター」回路１は、保護第２回路すなわち「スレーブ」回路２の下で保護されている。この場合、これらの回路は、互いに一体に固定されかつ接続手段により一体に接続された２つの集積回路１、２である。接続手段は、マスター回路とスレーブ回路との間の相互作用、すなわち任意の種類（磁気、電気、光学、容量性等）のフラックスまたは信号の交換または循環ができなくてはならない。接続手段は、簡単な電気的接触で構成できる。相互作用は、２つの回路の相対変位によって相互作用が遮断されまたは混乱するように、両集積回路間の距離に基づくことが好ましい。
この好ましい接続手段の代わりにまたはこれに加えて、本発明の接続手段は両回路間の通信をも含み、その場合には、接続手段は送信器および／または受信器であると考えることができる。
各集積回路は、基板３、３′と、該基板上の電子層４、４′と、該電子層を覆うパッシベーション層５、５′とを有している。基板は、半導体、通常はシリコンまたはガリウムひ素である。この層の厚さは、１００〜３００μｍである。電子層は、ファンクションおよび秘密情報を収納するためのメモリ領域６、６′を有している。この層の厚さは約１０μｍである。電子層の頂部上のパッシベーション層は、例えば窒化シリコンのような不活性物質の層である。この層の厚さは数十μｍである。
第２集積回路の構造は、その寸法を除き、第１回路の構造とほぼ同じである。電子層には、秘密情報の或るものを収納できるメモリ領域を設けることもできる。第２集積回路は、該集積回路が、少なくとも秘密情報を収納するメモリ領域を覆うようにして第１集積回路の頂部上に配置される。また、第２集積回路は、プロセッサ、バス、メモリおよび秘密情報を取り出す任意の回路要素等の鋭敏回路を覆うこともできる。
両集積回路は、例えば、第１集積回路のパッシベーション層５と第２集積回路の基板３′との間のシアノアクリレート接着剤の層７により一体に接合される。この接着剤は、両集積回路を分離させようとどのように試みても、パッシベーション層または基板のいずれかが引き裂かれてしまう接着力をもつものが選択される。
複数の接着領域を設けることができ、各接着領域は異種類の接着剤にするか、接着剤と他の固定技術との組合せで構成することもできる。
第１集積回路は、その電源および接続部にアクセスできるように、第２集積回路よりも大きい。両集積回路は、接続手段により外部から接続され、この目的のため、接続部８、８′が各集積回路のそれぞれの自由表面１０、１０′上に開放している。これらの接続部８、８′は、集積回路の外部に配置される金またはアルミニウムのワイヤ９により接続される。この電子システムは、外部バックアップバッテリ（図示せず）により常時給電される。マスター回路の構成部品として、環境、例えばＳＡＭの構成部品に接続するための接続部１５がある。慣用的な方法では、樹脂のようなコーティング材料中にワイヤが埋入される。
第１集積回路のメモリはＲＡＭであり、第２集積回路のメモリもＲＡＭで構成できる。
本発明の優れた特徴によれば、セキュリティデバイスは更に、少なくとも第２電子回路を認証するための認証手段（authentication means）を有している。認証は、任意の時点で、周期的にまたはランダムに行なうことができる。周期は、第２回路をシミュレーション回路に代えるのに要する時間より短くなくてはならない。これらの手段は、両方の集積回路に組み込むのが好ましい。これらの手段は、協働して少なくとも第２集積回路の認証を確実なものとする。このようにして、認証は、単一方向または双方向で行なうことができる。２つの集積回路を含む認証手順は、暗号信号または電子信号を交換する慣用的な方法に基づいて行なわれる。
本発明のデバイスの他の優れた特徴によれば、認証手段が、ダイナミックセッション秘密鍵（これ自体は既知である）を用いた手段を使用できることである。使用すべき手段は、米国標準規格ＡＮＳＩ 9.24に記載されている。
本発明のセキュリティデバイスは、認証が存在しない場合または一方の電子回路が遮断または破壊された場合に秘密情報を破壊する手段を有している。これらの手段は第１集積回路の少なくとも一部であり、これらの手段自体は、メモリの再立上げ手段（means for reinitializing）として知られている。
第２図は、本発明による別の形態のセキュリティデバイスを示す。このセキュリティデバイスも２つの集積回路から構成されている。各集積回路の構造は、前の実施例の集積回路の構造と全体的に同一である。従って、同じ参照番号は同じ構成部品を示す。本質的な相違は、２つの集積回路が面対面構造に配置されていることである。
この構成によれば、２つの集積回路のパッシベーション層は、機械的に一体に固定されている。これらの集積回路は、これらの接続部が互いに整合するようにして一体に固定されている。両集積回路は、前述のように、シアノアクリレート接着剤の層で一体に固定することもできる。
両回路間の電気的接触は、例えば銀ベース接着剤のような導電性接着剤で行なうことができる。接続部の一実施例では、接続は、例えばインジウムボールを用いた慣用的な接着技術で行なわれる。
両集積回路を接触させることだけでなく、一体固定するにも同じ導電性接着剤を使用できる。この方法によれば、接着剤を溶解させる溶剤を使用して構成部品を分離させると、電気的接続も破壊されてしまう。
スレーブ回路の構成部品は、最初に外部から付勢され、次に、電力が構成部品間の内部電気接続部を通ってマスター回路の構成部品を付勢すること（またはこの逆）が有効である。
従って、回路が分離されると、マスター回路の構成部品への給電が遮断されて、情報がＲＡＭ（バックアップ給電が行なわれない揮発性メモリ）内に収納されている場合には消失してしまう。
この構成は、両集積回路間の接続部が内部にある（これは、セキュリティデバイスの破壊行為に対する別のバリヤを構成する）ときに特に有効である。
秘密情報は、マスター回路の構成部品とスレーブ回路の構成部品との間で分割できる。構成部品は同じ重要度に構成し、マスターとスレーブとを交替して機能させることができる。
本発明の保護原理は、３つ以上の集積回路にも適用できる。集積回路は、互いに上下に積み重ねることができる。
マスター回路の構成部品は、保護すべきｎ個の表面（各表面はスレーブ回路の構成部品により覆われる）をもつものでもよい。
同じ電子層に複数のマスター電子回路（各マスター電子回路は秘密情報の一部を収納しかつスレーブ回路の構成部品により保護される）を設けることができる。
デバイスは、標準の「マルチチップモジュール（ＭＣＭ）」製造技術を用いて２つの集積回路から構成できる。従って、このデバイスは経済的であるという長所を有する。
第３図の構造では、２つの構成部品が、第２図の構造と同様に面対面構造に配置されている。同じ構成部品については同じ参照番号が使用されている。しかしながら、固定手段は電気的接続手段とは別に構成されている。
各接続手段は、各構成部品の半導体にエッチングされた電磁コイルからなる。これらのコイルは面対面構造に配置され、かつ電磁気的に密接して連結されるのが好ましい。これにより、両構成部品間に磁気的相互作用が確立される。
この磁気的相互作用は、例えば前述の手順により認証を行なう目的で、両構成部品間に通信情報を搬送するのに有効に使用できる。また、この磁気的相互作用は、一方の構成部品に、他方の構成部品を通して給電することを可能にする。
データ伝達のための通信および給電は、同じコイルを介して同時に行なうのが好ましい。使用すべき手段（該手段自体は既知である）はＩＳＯ規格（ＩＥＣ 10536パート３）に記載されている。これらは、２つの位相外れ信号を用いてコイルを付勢する。非常に近接した電磁結合により、一方の構成部品が他方の構成部品に対して事実上変位することはできない。極めて小さい変位によっても、送信コイルと受信コイルとの間の相互作用が混乱しまたは遮断される。同様に、接続部同士の間に信号方路変更部材（signal rerouting member）を挿入しようとするいかなる試みによっても検出可能な相互作用の混乱または遮断が引き起こされる。
ＲＡＭ内の情報を収納する構成部品への給電の遮断により情報が消失し、また混乱により通信の全部または一部が変更されかつ２つの構成部品間のメッセージの完全性が改ざんされる。
メッセージの完全性の改ざんを検出する１つの方法として、ハミングコード（Hamming code）またはＣＲＣ１６コード（多項式コード）等の慣用的なエラー矯正またはエラー検出コードを用いる方法がある。
エラーが検出されると、破壊手段が付勢されて、秘密情報が消去される。ＲＡＭが使用されている場合には、破壊手段は、構成部品への給電を遮断する手段（例えばメモリの給電バスに直列に接続されるトランジスタ）で構成できる。
構成部品には、電磁コイルの代わりに他の接続手段を設けることができる。回路要素１３、１３′、１４、１４′は、容量的相互作用または光電子的相互作用を行なう、それぞれコンデンサまたは光ダイオードで構成できる。
光電子結合の場合には、構成部品１３、１３′と構成部品１４、１４′との間に透明窓が設けられる。これは、これらの構成部品の間に部材を設けないようにするか、透明材料（図示せず）を用いることにより行なう。
このような信号を利用しかつ処理する手段は慣用手段である。認証手段および情報破壊手段は、第１図および第２図に関連して説明した手段と同一に構成できる。
第１集積回路には、容量結合により給電することもできる。
給電およびデータ伝達を行なうのに２つの異なる接続形式、例えば一方には電磁結合を、他方には容量結合を使用できる。
第１図のセキュリティデバイスは、次のように作動する。
例えば外部バックアップバッテリからデバイスに給電すると、両構成部品間に周期的通信が確立され、例えば、ＩＳＯ／ＩＥＣ標準9594-8により規定された双方向認証手順を遂行する。両構成部品のうちの一方の構成部品が通信を遮断しおよび／または正しく認証されない場合には、他方の構成部品の認証を行なわない構成部品の秘密情報が消去される。必要ならば、問題とする構成部品のいかなるシミュレーションをも防止するため、秘密認証鍵は、アクティブセキュリティモジュールの立上がりにより創出されるダイナミックセッション鍵である。
第１集積回路内に収納された秘密に到達する上で最初に必要なことは、第１集積回路上に配置された集積回路を、破壊または変更することがないように除去することである。２つの集積回路が、例えばシアノアクリレート接着剤により一体に固定されているならば、第２回路を破壊することなく第２回路を分離することを試みることは事実上不可能であるか、極めて危険である。
第２集積回路を破壊または除勢することなく第１集積回路から分離する手段を入手できると考えるならば、その場合には、第２実施例のセキュリティデバイス（第２図および第３図）を使用できる。
第１図および第２図のデバイスは次のように作動する。
電気的接続が、簡単な接触、接着またはインジウムボールを用いたロウ付けにより内部で確保されているならば、接触を破壊することなく２つの集積回路を分離することは不可能である。
接続が電磁気的、容量的、光学的に行なわれるならば、一方の構成部品に対する他方の構成部品の単なる移動が相互作用を混乱させ、かつこれは破壊された接続部として扱われる。
接続部が集積回路に給電する場合には、接続部が破壊されると揮発性ＲＡＭ内に収納された情報が消去される。
接続部がセキュリティデバイスの中央近くにある場合、すなわち、マスター回路の構成部品およびスレーブ回路の構成部品のそれぞれの接触面の中央近くにある場合には、分離は一層困難になる。
第２実施例のセキュリティデバイスの認証手段は、第１実施例の認証手段と正確に同じ態様で作動する。
電気的接続部が認証手順の文脈条件（context）の通信に使用される場合には、接続部が破壊されると許容時間内にいかなる認証も行なえず、かつ情報を破壊する手段が付勢されて、例えば全てのメモリ位置を同じレベルに設定する。
秘密情報の収納にＲＡＭが使用される好ましい実施例の場合には、破壊手段は、構成部品への給電を遮断する手段である。
この第２実施例では、一方の回路に対する他方の回路の変位により、必ず秘密情報が消失される。
【図１】
0004278176.tif 000002
【図２】
0004278176.tif 000003
【図３】
0004278176.tif 000004
【図４】
0004278176.tif 000005
【図５】
0004278176.tif 000006