Physische Schutzhaube PCI konform

Anti-Tamper Schutzhaube für POS / POI Terminals

Eine Leiterplatte ist das tragende Element für fast jedes elektronische Hardware System. Sie dient der mechanischen Befestigung und elektrischen Verbindung von aktiven und passiven Komponenten. Nahezu alle Geräte im Bereich der Informationstechnologie verfügen über eine oder mehrerer Leiterplatten. Aus diesem Grund ist der physische Schutz von sicherheitsrelevanten Komponenten unverzichtbar. Die Herausforderung besteht darin einen oder mehrere Chips auf einer Leiterplatte gegen einen Angreifer zu schützen, der das Gerät in einer feindlichen Umgebung kontrollieren kann. Dabei wird davon ausgegangen, dass der Angreifer Experte in mehreren für die Erstellung des Geräts notwendigen Gebieten ist und ihm unbegrenzt Zeit, uneingeschränkt Werkzeuge und jegliche Technologie zur Verfügung steht.

Sicherheitszertifizierungen gemäß PCI Security Standards Council oder Common Criteria verlangen für höhere Zertifizierungen eine physische Sicherheitsgrenze die schwer zu durchdringen oder zu entfernen ist, um PIN akzeptierende Geräte wie Zahlungs- oder Gesundheitsterminals vor Manipulation zu schützen. Dabei wird die physische Barriere nicht losgelöst betrachtet, sondern als Teil eines mehrschichtigen Sicherheitsansatzes, mit dazugehöriger Anti-Tamper-Software, um physische Eindringlinge zu erkennen. Zu diesem Zweck wird die physikalische Integrität der Barriere aktiv und kontinuierlich, durch eine batteriegepufferte Schaltung überprüft. In der Vergangenheit wurde dabei verstärkt auf einfache Flexfolien oder so genannte MID Kunststoffhauben (Molded Interconnect Devices), mit dazugehörigen Leiterbahnen gesetzt. Diese beiden Technologien haben einige entscheidenden Nachteile gegenüber der aktuell fortschrittlichsten Technologie MS2C (Metal Sheet Secure Cover) von ddm hopt+schuler, einer Schutzhaube aus Metall mit integrierter Sicherheitsstruktur.

ddm hopt+schuler MS2C Schutzhaube

Die MS2C Schutzhaube mit integrierter Sicherheitsstruktur verfolgt das Ziel Manipulationsversuche zu erkennen und den physischen Attacken entgegenzuwirken. Dabei trennt die Haube die sicherheitsrelevanten von den nicht sicherheitsrelevanten Teilen eines Systems, umso das Gerät vor böswilligen Analysen sowie physischen Angriffen wie Bohren, Lasern oder Ätzen zu schützen. Die Schutzhaube besteht aus zwei Metall Hauben mit dazugehörigen Abhebeschaltern und einer mehrlagigen integrierten Mäanderstruktur. Die Bahnbreite und Zwischenräume der Mäanderstruktur betragen dabei standardmäßig 200µ, können aber auch skaliert werden. Jede Lage der Mäanderstruktur verfügt über zwei Bahnen mit vier Anschlusspunkten, die auf einer flexiblen Anschlussfahne positioniert sind. Versuche in die Mäanderstruktur einzudringen führen zur Zerstörung der Leiterbahnen und zu offenen Schaltkreisen, die vom Gerät bzw. der Anti-Tamper-Software erkannt werden und zur Einleitung von Gegenmaßnahmen bis hin zur Zeroisation führen.

Aus unserer Erfahrung heraus wissen wir, dass Lösungsentwickler bei der Auswahl einer physischen Barriere vor allem auf Sicherheit, Benutzerfreundlichkeit und Herstellbarkeit achten. Im Allgemeinen werden Hüllen aus einfachen Flexfolien als komplex zu fertigen, aber als Lösung mit höchster geometrischer Sicherheit betrachtet. Nachdem der zu schützende Bereich dreidimensional verpackt wurde, wird die Folie in vielen Fällen anschließend in einem Behälter mit Kunstharz eingegossen. Aus diesem Verfahren ergeben sich zwei Probleme. Einmal entspricht der Einsatz von Folie keinem in der Elektroindustrie üblichem Montageverfahren. Andererseits wird die Folie oft schon bei der Montage beschädigt. Zusätzlich widerstehen gängige Flexfolien aufgrund ihrer Beschaffenheit hohen Temperaturen. Aus diesem Grund sind Angriffe mit Hitze möglich. Gehäuse aus Leiterplatten oder MID Hauben sind weniger komplex zu fertigen, sind aber auch weniger sicher. Gegenüber einem Gehäuse aus Leiterplatten müssen bei MID Hauben weitere Einschränkungen bei der Geometrie und dem Anschluss der Haube berücksichtigt werden. Zusätzlich ist die Fertigung von MID Hauben unter wirtschaftlichen Gesichtspunkten auf einlagige Strukturen beschränkt. Die MS2C Schutzhaube verbindet die hohe Sicherheit einer Folien Lösung mit der Produktionssicherheit einer Haube. Aufgrund der Kombination von verschiedenen Technologien sind aufwendige geometrische Formen genauso leicht umsetzbar, wie die Verbindung der Haube mit dem Gerät, durch die flexible Anschlussfahne. Weitere Anschlussmöglichkeiten können bei Bedarf realisiert werden.

Vorteile der MS2C Technologie

• Höchste Sicherheit
• Mehrlagige Sicherheitsstruktur
• Individuelles Design
• Verkürzung von Montagezeiten
• Verringerung von Prozessschritten