想象一下情況:捕獲了重要的監視資產或其他戰場資產,敵人開始探測電路板的數據連接和通信功能,以對系統進行反向工程。重要的電子軍事資產需要在板級和固件級采取一些物理層安全措施,以防止此類篡改。這些安全措施不僅限于關鍵任務戰場系統,還包括政府WiFi網絡,蜂窩網絡,擁有重要IT資產的房屋,網絡設備等。
在PCB級別,可以設計物理層安全措施來檢測和報告篡改,甚至在篡改時禁用設備。作為深度防御策略的一部分,有一些簡單的設計選擇可以為軍隊或任何其他希望防止和檢測篡改的組織使用的物聯網(IoT)設備提供物理層安全性。使用增材制造系統在IoT設備中實現物理層安全性可為敏感系統提供更大的設計自由度和安全性。
物聯網設備的板級物理層安全性
固件/軟件和無線通信級別的安全性是它自己的野獸,需要加密,跳頻或其他措施來防止未經授權的一方接收和讀取重要信息。在板級,物理層安全措施旨在防止探測電路,防止系統的逆向工程或在系統受到篡改時禁用設備。以下是物理層安全性的一些目標以及如何實現這些目標:
篡改時禁用設備
防止篡改的最簡單方法是在外殼上放置一個鎖,但是使用右手工具可以輕松地將其破壞。除了為承載敏感信息的電子系統設計防篡改外殼之外,防止篡改還可能涉及禁用設備。在設備被篡改的情況下,可能希望擦除系統的內存或破壞敏感組件。
這很容易通過打開外殼時觸發靜電放電或短路來完成。如果捕獲到設備,這可能會禁用或破壞電路板上的關鍵組件。對于必須永久運行的電路板,另一種選擇是在外殼中設計保險絲或開關。如果機箱曾經打開過,則開關/保險絲可以切斷電路板其余部分的電源,并向基站發送警報。
防止探測導體
可以使用測試儀器來探測承載數據或模擬信號的導體,并應避免進行探測以確保數據安全。一種簡單的方法是將導體簡單地埋在多層板的內層中。對于高速和高頻信號,使用帶狀線布線是可取的,并且它提供了在不破壞電路板的情況下無法探測到的附加收益跡線。
同樣,在內部層中設計獨特的埋孔結構可以消除訪問點。在典型的多層PCB中,這將涉及在內部層之間使用不導電填充的掩埋過孔。對于到達表面層的任何通孔,這些通孔都需要用厚阻焊劑完全覆蓋以防止篡改,并且只允許不攜帶敏感信號的通孔到達表面層。
防止探測組件
有時,最不優雅的解決方案是最好的解決方案。為了防止在捕獲系統時對系統進行逆向工程,應將敏感組件涂黑,以使攻擊者無法直接識別制造商或型號。一種解決方案是將組件封裝在不導電的環氧樹脂中。這樣可以防止攻擊者物理探測組件上的引腳。
一個更優雅的解決方案是將組件和導體直接嵌入到基板中。一旦將組件及其電線封裝在基板中,就必須在不破壞電路板的情況下對其進行訪問,從而有效地防止了對設備的篡改。
使用電子產品添加系統可以輕松實現安全措施,例如組件,走線和通過多層PCB的嵌入,而使用標準PCB制造工藝來實施這些相同的措施可能既困難又昂貴。但是,使用增材制造系統時,制造具有獨特互連結構的多層PCB或在基板中嵌入組件很容易。
通過增材制造為物聯網設備增加物理層安全性
增材制造系統的獨特特性使其非常適合在您的PCB上增加獨特的物理層安全措施,而無需將設計暴露給外部制造商。這些設計可以以固定的交貨時間進行生產,交貨時間僅取決于用于制造的材料的重量,而不取決于電路板架構的復雜性。板級物理層安全措施在傳統PCB制造工藝中很難實施且成本高昂,但在“增材制造”系統中卻可以輕松實現,因為“逐層”制造理念消除了許多設計約束。到目前為止,這使得進行幾乎不可能的幾何設計成為可能。
使用增材制造系統在IoT設備中實現物理層安全性,可使設計人員控制知識產權并防止暴露其安全措施。使用正確的增材制造系統進行內部原型制作和生產,設計人員可以試驗新的物理層安全措施,并實施最適合新產品的措施。設計人員可以生產具有實驗物理層度量的單個復雜設備,而無需將其設計發送給外部制造商。
這些具有實驗性物理層安全性措施的設計可以在固定的制造時間內完成,而無需考慮復雜性。這增加了設計迭代的數量,加快了研發周期,并有助于確保可以在更短的時間內部署物理安全的產品。與噴墨3D打印機配合使用非常適合在IoT設備和其他系統中實現復雜的板級物理層安全性。
-
印制電路板
+關注
關注
14文章
959瀏覽量
41014 -
PCB設計
+關注
關注
394文章
4703瀏覽量
86670 -
PCB打樣
+關注
關注
17文章
2969瀏覽量
21915 -
華秋DFM
+關注
關注
20文章
3495瀏覽量
4812
發布評論請先 登錄
相關推薦
CAN XL物理層揭秘(下):物理層組合與兼容性

如何將ESP8266-01模塊用作物理層設備?
增材制造技術的概念和特點
增材制造技術的常見工藝方法有哪些
增材制造技術原理及應用有哪些
MIPI D-PHY 物理層自動一致性測試

評論