专利名称：芯片攻击保护的利记博彩app
技术领域：
本发明涉及保护芯片免受攻击，并且尤其涉及保护芯片免受通过芯片 基底的攻击。
背景技术：
通过介绍，安全芯片易受到对芯片的物理结构上的攻击。尤其是，攻 击者寻求修改电路以获得存储在芯片中的信息和/或改变芯片的操作特性为 有利于攻击者的特性。攻击典型地为探测形式，并且近来为聚焦离子束
(FIB)修改。能够询问互连迹线和其它电路元件，或向它们注入信号。可 以将电路改线，使其损坏或报废。存在取决于物理修改的许多可能的攻击。 对攻击最普通的防御是使用屏蔽物。
在防止观察电路并使得攻击更耗时上，无源屏蔽物是典型地有效的。 然而，可以移除无源屏蔽物，而不影响器件的操作。无源屏蔽物通常由多 层电路中金属互连的较上层构成。然而，无源屏蔽物中，屏蔽物中的缺口 不被探测。
有源屏蔽物看起来类似于无源屏蔽物。然而，有源屏蔽物中的缺口典 型地被探测并且经常导致损坏芯片。避开有源屏蔽物是可能的，但是避开 典型地是更难和耗时的，并且一般限于受到攻击的芯片的小数量的小的选 择区域。 一般需要复杂的知识和经验以使有源屏蔽物攻击成功。
现在参照图1，其是正经受聚焦离子束(FIB)背面攻击的芯片10的横 截面视图。出现了新形式的FIB攻击，由此攻击不是通过芯片10的正面12， 而是通过硅基底经由芯片10的反面14。新形式的攻击一般称作FIB背面攻 击。FIB背面攻击从FIB对倒装器件进行电路修改或在多层叠层芯片的较下 金属层上进行电路修改的需求发展而来。例如，对于具有七层或更多层的 芯片设计，例如经由反面14到达较下金属层比从正面12通过许多互连层 钻探要容易。下面描述典型的攻击。芯片10是反向工程的，以揭露芯片10的布局并标识要攻击的芯片10 的点。基于攻击者的经验，攻击者典型地选择可以给出破坏芯片10所需的
秘密信息的有用的电路节点。
然后一般从封装(未示出)移除芯片10并优选地将其安装成使得芯片 10正常地操作。提供功率和操作信号的优选构件是多个丝焊16的形式。
典型地使用物理研磨技术将芯片10从反面14减薄到约50或100微米。
一般从反面14在攻击要发生的区域中铣磨深的沟槽18。将芯片10局 部减薄到数个微米(3-10微米)，在正好达到有源器件(注入的掺杂阱)时 停止减薄。减薄的横向面积典型地在50-200平方微米的范围中。
一般在深的沟槽18中沉积薄的绝缘层并且施加各种导航技术来找出攻 击的确切位置。
典型地铣磨至芯片10的多个单独的迹线20。 一般在单独的迹线20上 沉积多个金属接触部22以用于攻击过程中。然后可以针对秘密数据内容测 量迹线20或将其切断为损坏的电路部分。
有源屏蔽物(未示出)典型地用于保护芯片10的正面12免受攻击。 然而，在芯片10的反面14上放置有源屏蔽物以防止经由基底通过反面14 的攻击是尤其的困难。主要困难归因于在正面12上的处理器(未示出)和 反面14上的屏蔽物之间建立通信。需要通信，使得在反面14上的攻击导 致关闭芯片10，这一般由正面12上的处理器执行。 一般必须通过芯片10 利用过孔(未示出)将反面14上的屏蔽物连接到正面12上的处理器。过 孔因此是明显的并且易于受到攻击，例如，但不限于，通过将过孔短路或 通过模仿有源屏蔽物的信号。另外，过孔一般需要非常深入芯片10中，由 此使得背面屏蔽物的制造非常困难。此外，过孔的制造一般与当前的处理 技术不兼容。
相信下述引用代表了该技术的状态
K6mmerling等的美国公开专利申请2001/0033012;
K6mmerling等的PCT公开专利申请WO 01/50530;
Hideki Takagi禾口 Ryutaro Maeda在由Institute of Physics Publishing, UK 出版的Journal of Micromechanics and Microengineering中在巻15的290-295 页上题为"Aligned room-temperature bonding of silicon wafers in vacuum by
13argon beam surface activation "的文章；以及
Anders Hanneborg、 Martin Nese禾卩Per 0hlckers在由Institute of Physics Publishing, UK出版的Journal of Micromechanics and Microengineering中在 巻1的139-144页上的题为"Silicon-to-silicon anodic bonding with a borosilicate glass layer"的文章。
于此，通过引用并入了所有上述引用的和遍及本说明书的公开，以及 那些引用中所述的所有引用的公开。
发明内容
本发明寻求提供一种系统和方法用于保护两个侧面上的安全微处理器 免受攻击。
以下内容中简要描述了三个优选实施例。本发明的一个优选实施例使 用部署于芯片反面上的与所述芯片的正面无线接触的有源电路。本发明的 另一优选实施例使用部署于芯片反面上的与所述芯片的正面无线接触的无 源电路。本发明的再一优选实施例包括两个背靠背连接以提供相互保护的 两个芯片。在以下发明内容和本发明的具体实施方式
中对这三个实施例进 行了更详细的描述。
根据本发明的优选实施例，保护系统优选地包括两个电路，部署于芯 片的正面上的正面电路和部署于芯片的反面上的反面电路。每个电路典型 地包括其中的天线。反面电路优选地包括屏蔽装置以屏蔽芯片的反面。正 面电路优选地经由天线传输交流信号至反面电路，由此给反面电路提供功 率。典型地整流由反面电路接收的信号。整流的信号一般用于给检验器供 电，检验器检验屏蔽装置的完整性。如果屏蔽装置是原样的，典型地经由 天线发送回波信号至正面电路。屏蔽装置中的缺口一般导致回波信号的改 变或中止。正面电路中的信号分析器优选地基于回波信号中的改变或中止 来探测屏蔽装置中的缺口。正面电路中的芯片控制器典型地响应于对缺口 的探测来执行对集成电路的动作，诸如芯片重设。
根据本发明的最优选的实施例，仅使用无源部件来实施反面电路。无 源部件的使用使得通常理解的通信不可能。然而，仍然能够实现通信，例 如通过实施反面电路作为响应于由正面电路传输的信号的谐振电路。反面
14电路的天线典型地是感应器。电路的其它无源部件典型地包括使用简单的 电路印刷技术增加的电容器和电阻器。电阻器典型地形成为覆盖一些蜿蜒 路径中的大的面积的长的薄的导电迹线。包括天线和电容器的其它部件也 典型地形成屏蔽物的部分。如果屏蔽物是原样的，则反面电路一般以优选
地具有谐振频率和Q因子的信号响应于正面电路的信号。如果屏蔽物有缺 口，则谐振频率和/或Q因子会优选地改变。如果屏蔽物完全裂开，则反面 电路将一般根本不能响应。正面电路中的信号分析器优选地基于回波信号 的谐振频率和/或Q因子的改变或回波信号的中止来探测屏蔽装置中的缺 口。正面电路中的芯片控制器一般响应于对缺口的探测来执行对集成电路 的动作，诸如芯片重设。
根据本发明的可选的优选实施例，两个芯片背靠背连接到一起用于对 彼此提供保护。有源屏蔽物优选地部署于两个芯片中的每一个的正面上。 两个芯片然后典型地机械地连接，优选地通过将每个芯片的反面直接键合 到一起。因此， 一个芯片的有源屏蔽物一般保护另一芯片的背面，并且反 之亦然。两个芯片典型地通过物理数据连接连接，其中两个芯片之间的数 据是加密的。可选地，可以使用天线装置通过无线连接将两个芯片连接。
根据本发明的另一优选实施例，如果屏蔽物是原样的，则基于屏蔽物 执行的函数来检验屏蔽物的完整性。
根据本发明的可选的优选实施例，通过在集成电路的多晶硅层中的间 隙之间部署金属硅化物以防止基于红外导航的攻击来处理背面攻击。
根据本发明的另一可选的优选实施例，有源屏蔽物包括在集成电路的 多晶硅层中。
根据本发明的优选实施例，从而提供了。根据本发明的另一优选实施 例，还提供了一种芯片安全系统，用于保护芯片免受背面攻击，所述芯片 具有第一表面和在所述第一表面反面的第二表面，所述第一表面包括部署
于其上的集成电路，所述系统包括部署于所述第一表面上的第一天线； 部署于所述第一表面上的信号生成器，所述信号生成器操作地连接到所述 第一天线，所述信号生成器用于提供由所述第一天线传输的输出信号；部 署于所述第二表面上的电路装置，所述电路装置包括第二天线，以无线 地接收由所述第一天线传输的所述输出信号，由此向电路装置提供功率；
15以及屏蔽装置，以至少部分地屏蔽所述第二表面，其中，所述电路装置用 于从所述第二天线至所述第一天线无线地传输回波信号，使得所述屏蔽装 置中的缺口导致所述回波信号中的改变或所述回波信号的中止；部署于所 述第一表面上的信号分析器，所述信号分析器操作地连接到所述第一天线， 所述信号分析器用于从所述回波信号中的所述改变或所述回波信号的所述 中止来探测所述屏蔽装置中的缺口；以及部署于所述第一表面上的芯片控 制器，所述芯片控制器操作地连接到所述信号分析器，所述芯片控制器用 于响应于由所述信号分析器对缺口的探测来执行对所述集成电路的动作。 此外，根据本发明的优选实施例，所述天线包含在所述屏蔽装置中。 进一步，根据本发明的优选实施例，所述芯片控制器的动作包括重设 所述集成电路的至少一部分。
另外，根据本发明的优选实施例，所述输出信号包括射频信号。 还有，根据本发明的优选实施例，所述电路装置包括有源电路部件， 所述电路装置包括整流器，以整流由所述第二天线接收的所述输出信号； 检验器，操作地连接到所述整流器，所述检验器用于检验所述屏蔽装置的 完整性；以及报告器，操作地连接到所述检验器和所述第二天线，所述报 告器用于使用所述回波信号经由所述第二天线和第一天线将关于所述屏蔽 装置的完整性报告回所述信号分析器。
此外，根据本发明的优选实施例，所述回波信号是脉冲信号。 进一步，根据本发明的优选实施例，所述回波信号是连续信号。 另外，根据本发明的优选实施例，所述报告器用于通过对所述输出信 号进行幅度调制来形成所述回波信号。
还有，根据本发明的优选实施例，所述电路装置包括无源电路部件并 且不包括有源电路部件。
此外，根据本发明的优选实施例，所述电路装置包括具有关联的谐振 频率的谐振电路。
进一步，根据本发明的优选实施例，所述回波信号具有Q因子。 另外，根据本发明的优选实施例，所述输出信号包括扫频频率信号， 使得当所述扫频频率信号在所述谐振频率处时，所述回波信号为最大值。 还有，根据本发明的优选实施例，所述输出信号同时包括一系列频率。此外，根据本发明的优选实施例，所述信号生成器通过生成白噪声来 形成所述一系列频率。
进一步，根据本发明的优选实施例，所述信号分析器用于分析所述回
波信号的所述谐振频率和所述Q因子中的至少一个中的改变，以探测所述
屏蔽装置中的缺口。
另外，根据本发明的优选实施例，所述谐振电路包括感应器、电容器
及电阻器，所述第二天线包括在所述感应器中。
还有，根据本发明的优选实施例，所述电容器包括在屏蔽装置中。 此外，根据本发明的优选实施例，所述电路装置形成在机械地连接到
所述第二表面的膜上。
进一步，根据本发明的优选实施例，所述膜是塑料膜。 根据本发明的另一优选实施例，还提供了一种芯片安全系统，包括两
个芯片，所述芯片中的每一个包括第一表面和在所述第一表面反面的第 二表面；部署于所述第一表面上的集成电路；部署于所述第一表面上的屏 蔽物；以及部署于所述第一表面上的屏蔽物管理器，所述屏蔽物管理器用 于检验所述屏蔽物的完整性和用于响应对所述屏蔽物中的缺口的探测来执 行对所述集成电路的动作，其中，所述芯片经由所述芯片中的每一个的所 述第二表面机械地连接到一起。
另外，根据本发明的优选实施例，所述芯片通过直接键合机械地连接 到一起。
还有，根据本发明的优选实施例，所述芯片通过氩束表面激活键合键 合到一起。
此外，根据本发明的优选实施例，所述芯片中的一个的所述集成电路 操作地连接到所述芯片中的另一个的所述集成电路。
进一步，根据本发明的优选实施例，所述系统包括基底，其中，所述 一个芯片的所述集成电路经由所述基底电连接到所述另 一芯片的所述集成 电路。
另外，根据本发明的优选实施例，所述一个芯片以倒装法安装于所述 基底上。
还有，根据本发明的优选实施例，所述另一芯片经由球焊连接电连接到所述基底。
此外，根据本发明的优选实施例，所述芯片中的每一个的所述集成电 路用于使得所述一个芯片的所述集成电路和所述另 一芯片的所述集成电路 之间的通信被加密。
进一步，根据本发明的优选实施例，使用会话密钥加密所述通信。 另外，根据本发明的优选实施例，所述芯片中的每一个的所述集成电 路包括由所述芯片共享的秘密处，用于所加密的通信中。
还有，根据本发明的优选实施例，所述芯片一起的厚度在200微米和 400微米之间。
此外，根据本发明的优选实施例，所述芯片中的每一个包括硅。 根据本发明的另一优选实施例，提供了一种芯片安全系统，包括具 有第一表面和第二表面的芯片装置；包括第一屏蔽物和第二屏蔽物的多个 屏蔽物，所述第一屏蔽物部署于所述第一表面上，所述第二屏蔽物部署于 所述第二表面上；部署于所述第一表面和所述第二表面中的一个上的集成 电路；屏蔽物管理器，与所述集成电路部署于所述芯片装置的相同表面上， 所述屏蔽物管理器操作地连接到所述屏蔽物和所述集成电路，所述屏蔽物 管理器包括生成数的数生成器，所述屏蔽物管理器用于发送所述数至所述 第一屏蔽物，所述第一屏蔽物用于对所述数执行第一函数，由此，如果所 述第一屏蔽物是原样的，则产生第一值，所述第二屏蔽物用于接收所述第 一值和对所述第一值执行第二函数，如果所述第二屏蔽物是原样的，则产 生第二值，所述屏蔽物管理器包括检验模块，以接收所述第二值；以及 基于由所述数生成器生成的所述数来检验所述第二值的有效性，以确定所 述屏蔽物的完整性。
进一步，根据本发明的优选实施例，其中所述检验模块用于使用所 述第一函数和所述第二函数以所述数作为计算的输入执行所述计算；以及 将所述计算的结果与所述第二值比较，以确定所述屏蔽物的完整性。 另外，根据本发明的优选实施例，所述芯片装置包括唯一的芯片。 还有，根据本发明的优选实施例，所述芯片装置包括彼此机械地连接 的多个芯片。
此外，根据本发明的优选实施例，所述芯片通过直接键合机械地连接
18到一起。
进一步，根据本发明的优选实施例，所述第一表面和所述第二表面基 本彼此平行地部署于所述芯片装置的相反侧面上。
根据本发明的另一优选实施例，还提供了一种芯片安全系统，包括 具有第一表面和第二表面的芯片装置；包括第一屏蔽物和第二屏蔽物的多 个屏蔽物，所述第一屏蔽物部署于所述第一表面上，所述第二屏蔽物部署 于所述第二表面上；部署于所述第一表面上的集成电路；以及部署于所述 第一表面上的屏蔽物管理器，所述屏蔽物管理器操作地连接到所述屏蔽物 和所述集成电路，所述屏蔽物管理器包括多个生成数的数生成器，所述屏 蔽物管理器用于基于所述数发送测试数据至所述第二屏蔽物，所述第二屏 蔽物用于执行函数，如果所述第二屏蔽物是原样的，则产生值，所述屏蔽 物管理器包括检验模块，以接收所述值；以及对所述值执行操作，以确 定所述第二屏蔽物的完整性。
另外，根据本发明的优选实施例，所述测试数据等于所述数，并且其 中，所述检验模块用于使用所述函数以所述数作为计算的输入执行所述 计算；以及将所述计算的结果与所述值比较，以确定所述第二屏蔽物的完 整性。
还有，根据本发明的优选实施例，所述芯片装置包括唯一的芯片。 此外，根据本发明的优选实施例，所述芯片装置包括彼此机械地连接 的多个芯片。
进一步，根据本发明的优选实施例，所述芯片通过直接键合机械地连 接到一起。
另外，根据本发明的优选实施例，所述第一表面和所述第二表面基本 彼此平行地部署于所述芯片装置的相反侧面上。
还有，根据本发明的优选实施例，所述芯片装置包括第一芯片和第二 芯片，所述第一芯片包括所述第一表面和第三表面，所述第一表面在所述 第三表面反面，所述第二芯片包括第二表面和第四表面，所述第二表面在 所述第四表面反面，其中，所述芯片经由所述第三表面和所述第四表面机 械地连接到一起。
根据本发明的另一优选实施例，还提供了一种集成电路保护系统，包
19括具有表面的硅基底；部署于所述硅基底的所述表面上的集成电路，所 述集成电路包括包括多个结构的第一层，所述结构包括至少一个双层结 构，所述至少一个双层结构包括多结晶硅子层和金属硅化物子层；以及包 括多个金属元件的第二层，所述第一层比所述第二层更靠近所述表面；以 及包括多结晶硅子层和金属硅化物子层的屏蔽物装置，所述屏蔽物装置部 署于所述第一层中，使得所述屏蔽物装置不执行所述集成电路中的电子功 能。
此外，根据本发明的优选实施例，所述屏蔽物装置部署于所述第一层 中，使得当红外显微镜通过所述硅基底对所述集成电路成像时，由所述红 外显微镜看到的至少一个所述金属元件的视图被至少部分地模糊。
进一步，根据本发明的优选实施例，所述屏蔽物装置部署于所述第一 层中，使得当红外显微镜通过所述硅基底对所述集成电路成像时，由所述 红外显微镜看到的至少一个所述金属元件的视图被阻挡。
另外，根据本发明的优选实施例，其中所述一个金属元件形成用于输 送将被加密的数据的总线。
还有，根据本发明的优选实施例，所述一个金属元件形成所述集成电 路的防御机构的信号迹线。
此外，根据本发明的优选实施例，所述屏蔽物装置部署于所述第一层中， 使得当红外显微镜通过所述硅基底对所述集成电路成像时，由所述红外显 微镜看到的所述第一层以外的视图被至少部分地模糊。
进一步，根据本发明的优选实施例，所述屏蔽物装置部署于所述第一 层中，使得当红外显微镜通过所述硅基底对所述集成电路成像时，由所述 红外显微镜看到的所述第一层以外的视图被阻挡。
另外，根据本发明的优选实施例，所述第一层规定平面，所述屏蔽物 装置部署于所述第一层中，使得所述屏蔽物装置和所述结构中的至少一个 形成区，所述区包括至少一个间隙，所述间隙具有平行于所述平面测得的 小于约550纳米的最小尺度。
还有，根据本发明的优选实施例，所述间隙具有平行于所述平面测得 的小于约550纳米的最小尺度。
此外，根据本发明的优选实施例，所述屏蔽物装置包括多个屏蔽物元件，每个所述屏蔽物元件包括多结晶硅子层和金属硅化物子层。
进一步，根据本发明的优选实施例，所述金属硅化物是硅化钨。 根据本发明的另一优选实施例，还提供了一种集成电路保护系统，包 括具有表面的硅基底；以及部署于所述硅基底的所述表面上的集成电路， 所述集成电路包括包括多个结构的第一层，所述多个结构包括至少一个 双层结构，所述至少一个双层结构具有多结晶硅子层和金属硅化物子层； 以及包括多个金属元件的第二层，所述第一层比所述第二层更靠近所述表 面；包括多结晶硅子层和金属硅化物子层的屏蔽物装置，所述屏蔽物装置 部署于所述第一层中；以及操作地连接到所述屏蔽物装置的缺口探测电路， 使得由所述缺口探测电路探测所述屏蔽物装置中的缺口 ，所述缺口探测电 路用于响应于对所述缺口的探测来对所述集成电路的另一部分执行动作。
根据本发明的另一优选实施例，还提供了一种用于制造芯片安全系统 的方法，所述方法包括设置两个芯片，每个芯片具有第一表面和在所述 第一表面反面的第二表面；在所述第一表面上部署集成电路、部署的屏蔽 物及屏蔽物管理器，所述屏蔽物管理器用于检验所述屏蔽物的完整性和用 于响应于对所述屏蔽物中的缺口的探测来执行对所述集成电路的动作；以 及经由所述芯片中的每一个的所述第二表面将所述芯片机械地连接到一 起。
根据本发明的另一优选实施例，还提供了一种用于保护集成电路的方 法，包括设置具有表面的硅基底；于所述硅基底的所述表面上部署部署 的集成电路，所述集成电路包括包括多个结构的第一层，所述多个结构 包括至少一个双层结构，所述至少一个双层结构具有多结晶硅子层和金属 硅化物子层；以及包括多个金属元件的第二层，所述第一层比所述第二层 更靠近所述表面；以及部署屏蔽物装置于所述第一层中，使得所述屏蔽物 装置不执行所述集成电路中的电子功能，所述屏蔽物装置包括多结晶硅子 层和金属硅化物子层。
根据本发明的另一优选实施例，还提供了一种用于保护集成电路的方 法，包括设置具有表面的硅基底；于所述硅基底的所述表面上部署集成 电路，所述集成电路包括包括多个结构的第一层，所述多个结构包括至 少一个双层结构，所述至少一个双层结构具有多结晶硅子层和金属硅化物子层；以及包括多个金属元件的第二层，所述第一层比所述第二层更靠近 所述表面；包括多结晶硅子层和金属硅化物子层的屏蔽物装置，所述屏蔽 物装置部署于所述第一层中；以及操作地连接到所述屏蔽物装置的缺口探 测电路，使得由所述缺口探测电路探测所述屏蔽物装置中的缺口，所述缺 口探测电路用于响应于对所述缺口的探测来对所述集成电路的另一部分执 行动作。
结合附图从下述详细描述将会更全面地理解和评价本发明，其中 图l是遭受聚焦离子束(FIB)攻击的芯片的横截面视图； 图2是根据本发明的优选实施例构成和操作的芯片安全系统的横截面 视图3是形成在附着到芯片的薄膜上的图2的系统的背面屏蔽物反面电 路的正交视图4是图2的系统的背面屏蔽物的简化的电路图5是针对图4的背面屏蔽物的回波信号电压对照扫频信号频率的曲 线图6是图4的背面屏蔽物的简化的电路布局的视图； 图7是与图2的系统一起使用的可选的优选的背面屏蔽物的简化的电 路图8是图7的背面屏蔽物的正面电路的简化的电路布局的视图； 图9是图7的背面屏蔽物的反面电路的简化的电路布局的视图io是根据本发明的优选实施例构成和操作的双芯片安全系统的横截
面视图11是图10的双芯片安全系统的一个芯片的放大的横截面视图； 图12是示出制造图10的双芯片安全系统的优选步骤的流程图； 图13是具有内部屏蔽物检查子系统的图10的双芯片安全系统的横截 面视图14是根据本发明的可选的优选实施例构成和操作的芯片安全系统的 横截面视图；图15是根据本发明的另一可选的优选实施例构成和操作的集成电路保 护系统的平面视图16a是通过图15的线XVIA的横截面视图； 图16b是通过图15的线XVIB的横截面视图17是根据本发明的另一可选的优选实施例构成和操作的集成电路保 护系统的平面视图18a是通过图17的线XVIIIA的横截面视图；以及 图18b是通过图17的线XVIIIB的横截面视图。
具体实施例方式
现在参照图2，其是根据本发明的优选实施例构成和操作的芯片安全系 统24的横截面视图。芯片安全系统24 —般用于保护芯片26免受背面攻击。 芯片26典型地为硅芯片。然而，本领域技术人员会理解，能够利用任何合 适的芯片材料来实施本发明的系统和方法。芯片26典型地具有表面28和 在表面28反面的表面30。表面28优选地包括部署于其上的集成电路32。 为简化起见使用术语"部署于其上"。然而，集成电路制造领域的技术人员 会理解，集成电路典型地部分形成在芯片材料内(例如但不限于，通过对 芯片材料掺杂)，和部分地形成在芯片材料顶部上，典型地在金属和绝缘层 中。然而，如说明书和权利要求书中使用的术语"部署于其上"规定为包 括部署于表面上和/或表面中。
集成电路32优选地由有源屏蔽物34 (如图2中"正面侧有源屏蔽物" 所示)保护。如说明书和权利要求书中使用的有源屏蔽物规定为具有内建 约束以限制或防止对由有源屏蔽物保护的下面电路的访问的防御系统。
有源屏蔽物34典型地包括物理屏蔽物(未示出)，使得物理屏蔽物的 缺口导致在有源屏蔽物34保护的集成电路32上执行的动作。执行的动作 典型地包括重设集成电路32，但是无论如何，行动以防止利用缺口来从缺 口获得一些利益。
芯片安全系统24还优选地包括具有正面电路38和反面电路40的背面 屏蔽物36。正面电路38典型地部署于表面28上。反面电路40典型地部署 于表面30上。正面电路38和反面电路40之间的通信优选地经由参照图4-9更详细地描述的无线链接。优选地由反面电路40执行物理屏蔽。典型地由 正面电路38和反面电路40的组合执行对缺口的探测。则正面电路38典型 地对集成电路32执行动作，诸如探测到缺口时重设集成电路32。
现在参照图3，其是形成在附着到芯片26的膜42上的图2的系统24 的反面电路40的正交视图。根据本发明的最优选实施例，反面电路40形 成在膜42上。然后优选地将膜42机械地连接到表面30，典型地使用合适 的粘接剂。本领域技术人员已知用于在膜上形成电路的技术。
薄膜42典型地是塑料膜，例如但不限于，诸如Mylar的聚酯膜，其可 从DuPont Teijin Films U.S. Limited Partnership, Discovery Drive, P.O. Box 411, Hopewell, VA 23860 USA商业地得到。
然而，本领域普通技术人员会理解，反面电路40能够直接形成在芯片 26的表面30上，例如但不限于，使用光刻和其它合适的集成电路形成技术。
发明人相信使用薄膜42代替直接在芯片26上形成反面电路40与现存 芯片产品更兼容。
现在参照图4，其是图2的芯片安全系统24的背面屏蔽物36的简化的
部署于表面28上的正面电路38优选地包括天线44、信号生成器46、 信号分析器48及芯片控制器50。信号生成器46和信号分析器48优选地操 作地连接到天线44，典型地经由直接有线连接。信号分析器48优选地操作 地连接到芯片控制器50，典型地经由直接有线连接。芯片控制器50优选地 操作地连接到集成电路32，典型地经由直接有线连接。
附加地参照图5，其是针对图4的背面屏蔽物的回波电压信号电压对照 扫频信号频率的曲线图。
信号生成器46 —般用于提供由天线44传输的输出信号52。输出信号 52典型地是射频信号。输出信号52优选地包括具有频率fo的固定的频率信 号66和在fo附近从频率至频率f2变化的扫频信号68。固定的频率信号 66 —般具有传输功率到反面电路40的主功能。扫频信号68 —般用于分析 功能，以下详细描述。以下参照反面电路40更详细地描述&、 f2及fo的重 要性。
反面电路40优选地部署于表面30上。反面电路40典型地包括无源电
24路部件，无源电路部件包括天线54、电容器56及电阻器58。反面电路40 优选地不包括有源电路部件。使用无源部件而不使用有源部件的优点之一 是反面电路40的制造简单得多。
如说明书和权利要求中使用的术语"无源部件"规定为不需要电源 来处理通过该部件的信号的部件和当施加电信号时其中部件的基本特性不 改变的部件。
如说明书和权利要求中使用的术语"有源部件"规定为其中部件的 基本特性在供电的电路中能够改变的部件，例如，用于执行放大或容许信 号的多重切换。
反面电路40 —般用于响应输出信号52，由此无线地从天线54到天线 44传输回波信号62。反面电路40是谐振电路，其一般包括电容器56和电 阻器58及天线54的形式的感应器。反面电路40具有关联的谐振频率fo。
图5中通过范例方式示出了回波信号62对扫频频率信号68的响应。 回波信号62的幅度70 —般根据输出信号52的扫频频率信号68的频率变 化。当扫频频率信号68在谐振频率f。处时，回波信号62的幅度70典型地 最大。
根据本发明的可选的优选实施例，输出信号52包括一系列频率(同时)， 使得不需要扫频频率信号68来获得Q因子。包括该系列频率的输出信号 52典型地由生成白噪声(甚至遍及谱的功率扩展)的信号生成器46形成。 回波信号62不是白噪声信号，但是回波信号62谱的基本形状为钟形曲线。
回波信号52 —般具有品质因子(Q因子)，其是谐振频率峰的锐度的 度量。术语"谐振频率"和"Q因子"对电子工程领域的普通技术人员是 已知的。谐振频率典型地由电路的电感和电容规定。Q因子典型地由电路 的电感、电容及电阻规定。
典型地在幅度70是最大幅度一半的地方选择频率f，和f2。换句话说， f,和f2是离开fo的标准偏差。频率范围必须足够高，以容许在天线44和天 线54之间的有效耦合，而且足够低，使得可以使用典型地用于智能卡中的 传统CMOS技术。
天线54、电容器56及电阻器58 —般形成屏蔽装置60来屏蔽表面30。 尤其是，电阻器58优选地形成在表面30的大部分上的蜿蜓路径中。参照图6更详细地描述屏蔽装置60。
屏蔽装置60中的缺口一般导致回波信号62中的改变或回波信号62的中止。例如，部分地切割屏蔽装置60可以引起谐振频率和/或Q因子中的改变，取决于屏蔽装置60的哪个元件受到影响。例如，如果天线54或电容器56受到影响，则谐振频率和Q因子都可能改变。如果电阻器58受到影响，则Q因子可能改变。
如说明书和权利要求中使用的术语"缺口"规定为部分切割或完全切断屏蔽装置60的部分。
因为输出信号52—般包括扫频频率信号68，其是可变频率信号，所以即使没有出现缺口，回波信号62也会是可变(改变的)信号。因此，与对扫频频率信号68的先前扫频相比，屏蔽装置60中的部分切割可以引起回波信号62中的改变。
典型地在正面电路38中由天线44接收回波信号62。优选地由信号分析器48分析回波信号62。信号分析器48典型地在分析之前将回波信号62转换成数字信号。信号分析器48 —般用于从回波信号62中的改变或回波信号62的中止来探测屏蔽装置60中的缺口。尤其是，信号分析器48典型地分析回波信号62的谐振频率和Q因子中的改变以探测屏蔽装置60中的缺口。因为输出信号52是扫频频率信号，所以信号分析器48优选地将当前扫频的回波信号62与先前扫频的回波信号62比较。
谐振频率和Q因子是可以用于探测屏蔽装置60中的缺口的电磁性质的范例。本领域普通技术人员会理解，可以分析回波信号62的其它合适的电磁性质来探测屏蔽装置60中的缺口，特别是随温度改变和时间稳定的参数，诸如观察信号随时间的相位。
芯片控制器50 —般用于响应于由信号分析器48对缺口的探测来对集成电路32执行动作，典型地包括重设集成电路32。
应当注意，攻击者不能模仿反面电路是重要的。可想得到的攻击可能是特性化反面电路40，然后放置模仿电路到反面电路40的顶部上，使得芯片26的反面易受攻击。通过优选地随机地个性化反面电路40能遏制提议的攻击。
本领域普通技术人员会理解，在下述情况下可以不需要有源屏蔽物34:
26能够由正面电路38探测芯片26的正面侧的缺口，例如但不限于，确保正面电路38的天线44覆盖正面电路38的足够的表面，使得天线44中的缺口导致对集成电路32执行的动作。
现在参照图6，其是图4的背面屏蔽物36的简化的电路布局的视图。
正面电路38 —般建立在包括顶层72和底层76的两或多层中。顶层72典型地包括形成在顶层72的周边附近的天线44。底层76典型地包括信号生成器46、信号分析器48及芯片控制器50。信号生成器46和信号分析器48 —般经由多个引脚74连接到天线44，该引脚从顶层72延伸到底层76。芯片控制器50 —般经由一个或多个引脚78连接到集成电路32。
集成电路制造领域的普通技术人员会理解，底层76可以由子层形成。类似地，顶层72可以由子层形成。本领域普通技术人员会理解，顶层72的一些元件可以部署于底层76中，并且反之亦然。
类似地，如果实用的话，说明书中示出的所有电路布局都可以由子层形成，并且每层的元件可以恰当地与图中所示的不同地装置。
类似地，反面电路40 —般建立在包括顶层80和底层82的两或多层中。
顶层80典型地包括天线54、电容器56的顶部一半84及电阻器58的一半。天线54典型地形成在顶层80的周边附近并且优选地与正面电路38的顶层72的天线44对准，以最大地耦合天线44和天线54。
底层82典型地包括电容器56的底部一半86和电阻器58的另一半。电容器56的顶部一半84和底部一半86优选地由薄层电介质材料分开，该电介质材料优选地为二氧化硅。
电阻器58典型地划分成两部分，使得电阻器58的相邻的条带一般在底层82和顶层80之间交替。相邻的条带优选地在顶层80和底层82之间与引脚(未示出)连接。在顶层80和底层82之间划分电阻器58—般容许电阻器58的条带靠在一起，由此提供用于屏蔽装置60的较紧密的布置。电阻器58优选地由铝迹线形成。
本领域普通技术人员会理解，类似地，能够在顶层80和底层82之间划分天线54。底层82中的电容器56的底部一半86典型地经由引脚88连接到顶层80中的天线54。
屏蔽装置60优选地包括天线54、电容器56及电阻器58。单独的金属层80、 82优选地比传统的金属层薄，以提高电阻器58的迹线的电阻。金属层的厚度典型地在100纳米的量级。
应当注意，屏蔽装置60不必覆盖芯片26的表面30的整个表面。屏蔽装置60典型地仅需要覆盖表面30的足够的部分以防止攻击。通过非限制性范例，背面FIB编辑(edit)需要铣磨大的孔用于通路。 一般需要打开芯片26的至少50微米乘50微米的部分。因此， 一般考虑潜在的攻击来设计优选地包括天线54、电容器56及电阻器58的屏蔽装置60的条带。然而，针对更高级的攻击技术超前计划和使得屏蔽装置60的条带比最小的设计需要更靠近是明智的。
以下大体描述形成正面电路38和反面电路40的过程。
首先，典型地为硅晶片的晶片优选地制作得尽可能的薄。晶片的底面一般被抛光成平的。然而，底面不必如顶面那样完美。
其次，通常在晶片的顶面上和/或中形成正面电路38。典型地使用如集成电路生产领域的普通技术人员所知的传统集成电路技术来形成正面电路38。
第三， 一般在反面上沉积二氧化硅的薄层。二氧化硅层将反面电路40与硅基底绝缘。
第四，优选地使用红外显微法将反面电路40与正面电路38对准。然
后典型地使用激光切割对准标记到基底中。
第五， 一般使用传统的光刻技术来规定第一金属层，即底层82，其典
型地使用激光切割标记对准。
然后，优选地在底层82的顶部上沉积中间层电介质材料。
接下来，在中间层的顶部上形成第二金属层，即顶层80。
最后，优选地利用用于钝化的二氧化硅和氮化硅的层覆盖顶层80。
应当注意，不必精确地对准反面电路40和正面电路38，并且一般不优
选地，此工艺变化使得攻击者更难于仿效反面电路40的动作。实际上，工
艺优选地包括内建的随机变化，以防止复制反面电路40的参数用于攻击另
一器件。
正面电路38的信号分析器48优选地教导初始测试过程中要接受的参数。
28现在参照图7，其是用于与图2的芯片安全系统24 —起使用的可选的优选背面屏蔽物90的简化的电路图。背面屏蔽物90典型地包括正面电路92和反面电路94。正面电路92优选地部署于表面28上。反面电路94优选地部署于表面30上。
正面电路92典型地包括天线96、信号生成器98、信号分析器100及芯片控制器102。信号生成器98和信号分析器100优选地操作地连接到天线96，典型地经由直接有线连接。信号生分析器100优选地操作地连接到芯片控制器102，典型地经由直接有线连接。芯片控制器102优选地操作地连接到集成电路32，典型地经由直接有线连接。
信号生成器98典型地用于提供由天线96传输的输出信号104。输出信号104典型地是射频信号。输出信号104优选地是固定频率的信号，其经由感应传输功率给反面电路94。
反面电路94典型地包括天线106、整流器108、检验器IIO、屏蔽装置112及报告器114。反面电路94优选地包括有源电路部件，有源电路部件典型地包括在整流器108、检验器IIO及报告器114中。整流器108和报告器114 一般操作地连接到天线106。检验器110优选地操作地连接到整流器108、报告器114及屏蔽装置112。
反面电路94优选地形成在在薄膜42上(图3)，薄膜然后连接到芯片26，例如使用粘接剂。然而，本领域普通技术人员会理解，反面电路94可以在芯片制造过程中形成在芯片26中和/或上。
天线106优选地无线接收由天线96传输的输出信号104，由此提供功率给反面电路94。对于许多应用，应当注意，输出信号104的频率优选地足够高，以容许在天线96、 106之间有效地耦合，并且足够低，使得可以使用典型地用于智能卡中的传统CMOS技术。
整流器108优选地整流由天线106接收的输出信号104，以向检验器110和报告器114提供直流(DC)电力供给。
检验器110 —般用于通过检验屏蔽装置112中的缺口来检验屏蔽装置112的完整性。参照图9更详细低描述屏蔽装置112。
如说明书和权利要求中使用的术语"缺口"规定为部分地切割或完全切断屏蔽装置112的部分。检验器110和屏蔽装置112典型地以与本领域技术人员所知的正面有 源屏蔽物类似的方式形成。
报告器114优选地经由天线106和天线96使用回波信号118报告回信 号分析器100关于屏蔽装置112的完整性。
根据背面屏蔽物90的最优选的实施例，当检验器110没有在屏蔽装置 112中探测到缺口时，报告器114典型地仅发送回波信号118。然而，如果 检验器110在屏蔽装置112中探测到缺口，则报告器114典型地不发送回回 波信号118。因此，检验器110对屏蔽装置112中的缺口的探测典型地导致 回波信号118的中止。
根据背面屏蔽物90的可选的优选实施例，报告器114依赖于屏蔽装置 112的完整性状态来改变回波信号118。因此，对屏蔽装置112中的缺口的 探测典型地导致回波信号118中的改变。
典型地由天线96在正面电路92中接收回波信号118。优选地由信号分 析器100分析回波信号118。信号分析器100典型地在分析前将回波信号 118转换成数字信号。信号分析器100 —般用于从回波信号118中的改变或 回波信号118的中止来探测屏蔽装置112中的缺口。
回波信号118典型地是脉冲信号，由此报告器114发送周期脉冲到信 号分析器100。可选地，回波信号118是通过幅度或频率调制输出信号104 而形成的连续信号。
芯片控制器102优选地用于响应于信号分析器100对缺口的探测来执 行对集成电路32的动作，典型地重设集成电路32。
现在参照图8，其是图7的背面屏蔽物90的正面电路92的简化的电路 布局的视图。正面电路92典型地以形成正面电路38的基本相同的方式形 成在多层120中，如参照图6描述的。
现在参照图9，其是图7的背面屏蔽物90的反面电路94的简化的电路 布局的视图。反面电路94典型地由三或更多层122形成。
屏蔽装置112典型地由天线106和蜿蜒路径屏蔽物116形成。层122 的顶层124 —般包括天线106和屏蔽物116的一半。层122的中间层126 一般包括屏蔽物116的另一半。屏蔽物116优选地由与图6的电阻器58基 本相同的相邻条带形成。层122的底层128典型地包括整流器108、检验器110及报告器114。优选地使用多个金属条带将整流器108、检验器110及 报告器114 130彼此连接。检验器典型地经由两个金属条带134和两个引脚 132连接到顶层124中的屏蔽物116和中间层126中的屏蔽物116。整流器 108和报告器114 一般经由多个金属条带136和两个引脚138连接到天线 106。
应当注意，反面电路94和正面电路92 (图8) —般不需要彼此精确地 对准。误差界限典型地在数IO微米的量级。如果能够在反面电路94已经 对准后对实际可接受的范围编程，则较大的变化是可接受的。反面电路94 的晶体管优选地以形成用于薄膜晶体管(TFT)显示器中的晶体管的基本相 同的方式制作在多晶硅中，由此降低了成本和复杂性。
现在参照图10-12。图10是根据本发明的优选实施例构成和操作的双 芯片安全系统140的横截面视图。双芯片安全系统140优选地包括两个芯 片，即芯片142和芯片144。图11是图10的双芯片安全系统140的芯片 142的放大的横截面视图。图12是示出制造图10的双芯片安全系统140的 优选步骤的流程图。
芯片142、 144中的每一个典型地具有表面146和表面146反面的表面 148 (框156)。芯片142、 144中的每一个典型地由减薄的硅片形成。芯片 142、 144 一起的厚度优选地在200微米和400微米之间。每个芯片142、 144的表面146典型地部署于集成电路150、屏蔽物152及屏蔽物管理器154 上(框158)。典型地作为集成电路150的部分实施屏蔽物管理器154。屏 蔽物管理器15优选地用于检验屏蔽物152的完整性和用于响应于对屏蔽物 152中的缺口的探测来执行对集成电路150的动作。优选地作为有源屏蔽物 来实施屏蔽物152和屏蔽物管理器154。芯片保护领域的普通技术人员知道 如何生产用于集成电路的有源屏蔽物。屏蔽物152典型地形成在每个芯片 142、 144的金属互联的顶层中。
芯片142和芯片144 一般经由每个芯片142、 144的表面148机械地连 接在一起，优选地通过直接键合。换句话说，芯片142、 144优选地与朝外 的集成电路150、屏蔽物152及屏蔽物管理器154背靠背连接(框160)。 因此，芯片142、 144形成单芯片装置176，其中每个芯片142、 144的表面 146基本在芯片装置176的相反侧彼此平行。
31每个芯片的表面148典型地包括二氧化硅层，其被加厚并且然后通过 在芯片142、 144之间施加电压被键合。施加的电压一般键合氧到单层中。 -旦芯片142、 144己经被键合，则不能分开芯片142、 144，除非典型地毁 坏芯片142、 144的集成电路150。
优选地通过氩束表面激活键合执行键合。Hideki Takagi和Ryutaro Maeda在由Institute of Physics Publishing ， UK出版的Journal of Micromechanics and Microengineering中在巻15的290-295页上题为 "Aligned room-temperature bonding of silicon wafers in vacuum by argon beam surface activation"的文章描述了用于键合晶片的尤其有用的工艺。描 述的技术具有数个优点。首先，该技术是在室温，使得技术与集成电路晶 片兼容。其次，该技术在晶片之间提供约2微米的好的对准。另外，不必 进行特别的表面制备和不需要高压，由此最小化了静态放电损坏的风险。
优选地使用多个接触焊盘166将芯片144以倒装法安装于基底162上， 由此容许表面146的整个区域用于连接到基底162。芯片142典型地经由多 个球焊连接164电连接到基底162。因此，芯片142、 144中的每一个的集 成电路150经由基底162电连接。
芯片142的集成电路150和芯片144的集成电路150之间的通信优选 地是加密的，典型地使用以会话密钥172加密的包170。芯片142、 144中 的每一个的集成电路150优选地包括由芯片142、 144共享的秘密处168， 用于加密的通信中。芯片142上的秘密处168优选地不同于芯片144上的 秘密处168。另外，芯片142、 144中的每一个的秘密处168典型地在两个 芯片142、 144之间共享，使得需要对芯片142、 144都进行反向工程以有 用地攻击芯片。
可以使用用于芯片之间的无线通信的感应耦合来有效地执行安全考虑。
双芯片安全系统140具有胜过背面保护的安全优点的附加的优点。首 先，制造商制作具有共同特征(诸如相同的核心和操作系统)的一系列器 件，通过仅改变芯片的一侧，制造商能够具有不同的存储配置或不同的消 费者ROM代码，由此节省了开发时间和成本。其次，电路面积的量可以翻 倍，而无需增加芯片的长度和宽度。例如，智能卡芯片一般限于5mm乘5mmo
现在参照图13，其是具有内部屏蔽物(inter-shield)检验子系统174 的图10的双芯片安全系统140的横截面视图。内部屏蔽物检验子系统174 优选地用于使得，如果屏蔽物152的任一个如由屏蔽物管理器确定的形成 有缺口，则典型地响应于对断定的缺口的探测对两个集成电路150执行动 作，诸如两个集成电路150的重设。优选地由屏蔽物152、屏蔽物管理器 154及集成电路150执行内部屏蔽物检验子系统174的操作，以下将描述它。
为简化描述，现在将芯片142、 144的表面146作为芯片装置176的顶 面178和底面180描述。顶面178是芯片142的表面146。底面180是芯片 144的表面146。
每个屏蔽物管理器154典型地操作地连接到与屏蔽物管理器154相邻 的屏蔽物152和集成电路150中的每一个。每个屏蔽物管理器154 —般经 由球焊连接164、基底162及接触焊盘166 (图10)操作地连接到芯片装置 176的另一侧上的屏蔽物152。本领域普通技术人员会理解，可以经由任何 合适的有线和/或无线连接将屏蔽物管理器154和/或屏蔽物152彼此直接地 连接或经由诸如一个或两个集成电路150的另外的元件将屏蔽物管理器154 和/或屏蔽物152间接地连接。
每个屏蔽物管理器154典型地包括用于生成数的数生成器，或优选地 用于生成随机数的随机数生成器，或更优选地分别用于生成伪随机数或真 随机数的伪随机数生成器或真随机数生成器。另外，每个屏蔽物管理器154 一般包括检验模块184。以下现在描述检验模块184的操作及内部屏蔽物检 验子系统174的其它方面。为简化描述，参照部署于顶面178上的屏蔽物 管理器154描述内部屏蔽物检验子系统174。
部署于顶面178上的屏蔽物管理器154的数生成器182典型地用于生 成数P。部署于顶面178上的屏蔽物管理器154 —般用于发送数P至部署于 底面180上的屏蔽物152。部署于底面180上的屏蔽物152优选地用于对数 P执行函数fl ，如果部署于底面180上的屏蔽物152是原样的，则产生值Q。 作为部署于底面180上的屏蔽物152的物理布线的结果，优选地由部署于 底面180上的屏蔽物152执行函数fl。如果布线被形成缺口，则优选地自 动地不执行函数fl，并且因此一般不从值P产生值Q。值Q—般路由(典型地通过直接布线)到部署于顶面178上的屏蔽物152，使得部署于顶面 178上的屏蔽物152优选地用于接收值Q。部署于顶面178上的屏蔽物152 优选地用于对值Q执行函数f2，如果部署于顶面178上的屏蔽物152是原 样的，则典型地产生值R。类似地，作为部署于顶面178上的屏蔽物152 的物理布线的结果，优选地由部署于顶面178上的屏蔽物152执行函数￡2。 值R典型地路由到部署于顶面178上的屏蔽物管理器154。
部署于顶面178上的屏蔽物管理器154的检验模块184 —般用于执行 下述功能。
首先，从部署于顶面178上的屏蔽物152接收值R。
其次，基于数P通过使用函数fl和函数f2执行计算、以数P作为计算 的输入来检验值R的有效性。计算优选地为fl(f2(P))。然而，根据本发明 的可选的优选实施例，检验模块184包括查找表格，其包括印射可能的值P 和R的多个输入-输出对。
第三，将计算的结果(或在查找表格中找到的值)与值R比较以确定 屏蔽物152的完整性。如果计算的结果(或在査找表格中找到的值)等于R, 则典型地断定屏蔽物152是原样的。
优选地周期地重复从由数生成器182生成P至由检验模块184比较的 上述步骤，以确定屏蔽物152的前进完整性。如果部署于顶面178上的屏 蔽物管理器154没有从屏蔽物152接收到及时的值或将结果与值R比较的 步骤未通过，则一般由部署于顶面178上的屏蔽物管理器154对部署于顶 面178上的集成电路150执行动作，诸如芯片重设或改变非易失性存储器 的内容以影响集成电路150的功能(例如但不限于，使集成电路150"记住" 该事件，或在寄存器中设定使得集成电路150删除诸如密钥的某些信息的
标志)o
应当注意，典型地作为与关联的集成电路150相同的集成电路的部分 实施每个屏蔽物管理器154。
本领域普通技术人员会理解，能够首先由部署于顶面178上的屏蔽物 管理器154将数P发送至部署于顶面178上的屏蔽物152，然后将产生的值 发送至部署于底面180上的屏蔽物152。
以由部署于顶面178上的屏蔽物管理器154检验屏蔽物152的类似方式，底面180的屏蔽物管理器154优选地检验部署于顶面178上的屏蔽物 152和部署于底面180上的屏蔽物152。部署于底面180上的屏蔽物管理器 154的数生成器182优选地用于生成数Z。如果屏蔽物152是原样的，则部 署于顶面178上的屏蔽物152和部署于底面180上的屏蔽物152优选地分 别执行函数f3和f4。
优选地，在每次由一个屏蔽物管理器154执行检验操作时生成新的数 (P或Z)。
根据本发明的可选的优选实施例，屏蔽物管理器154独立地检査每个 屏蔽物152。仅通过范例方式，部署于顶面178上的屏蔽物管理器154发送 值P至部署于底面180上的屏蔽物152。将由部署于底面180上的屏蔽物 152产生的值Q路由至部署于顶面178上的屏蔽物管理器154，用于使用函 数fl (或查找表格)检验。另外，由部署于顶面178上的屏蔽物管理器154 将值P或不同的值发送至部署于顶面178上的屏蔽物152。部署于顶面178 上的屏蔽物152产生路由回部署于顶面178上的屏蔽物管理器154的值， 用于使用函数f2 (或査找表格)检验。以与由部署于顶面178上的屏蔽物 管理器154执行的检验类似的方式，部署于底面180上的屏蔽物管理器154 独立地检验屏蔽物152。
根据本发明的另一优选实施例，使用分组密码来执行函数fl、 f2、 f3 及f4，分组密码是，例如但不限于，具有固定钥匙的AES，其中每个函数 fl、 f2、 fi及f4优选地与不同的固定的钥匙关联。根据本发明的另一优选 实施例，函数fl、 f2、 fi及f4是散列函数。
内部屏蔽物检验子系统174的芯片装置176具有两个芯片142、 144， 两个芯片142、 144通过直接键合背靠背机械地连接。然而，本领域普通技 术人员会理解，可以利用其它的芯片装置来实施内部屏蔽物检验子系统 174，例如但不限于，诸如背驮式(piggy-back)芯片装置的非背靠背多芯 片装置或包括唯一的芯片从而在芯片上形成电路之前由单片材料形成芯片 装置的芯片装置。
应当理解，如果不包括部署于底面180上的集成电路150，则典型地不 需要部署于底面180上的屏蔽物管理器154。部署于顶面178上的屏蔽物管 理器154优选地使用上述方法检验两个屏蔽物152的完整性。
35现在参照图14，其是根据本发明的可选的优选实施例构成和操作的芯 片安全系统186的横截面视图。芯片安全系统186优选地包括具有顶面190 和底面192的芯片装置188。顶面190和底面192典型地基本彼此平行并且 优选地部署在芯片装置188的相反的侧面上。
芯片装置188优选地包括唯一的芯片，使得在芯片上形成电路之前由 单片材料形成芯片装置。
然而，本领域普通技术人员会理解，可以利用多个彼此机械地连接的 芯片来实施芯片安全系统186，优选地通过直接键合或利用其它的芯片装 置，例如但不限于，诸如背驮式芯片装置的非背靠背多芯片装置。
芯片安全系统186典型地包括多个屏蔽物196和屏蔽物管理器198。屏 蔽物管理器198典型地部署于顶面190上。屏蔽物管理器198 —般用于检 验屏蔽物196的完整性。 一个屏蔽物196部署于顶面190上。另一屏蔽物 196部署于底面192上。
芯片安全系统186还典型地包括一般部署于顶面190上的附加集成电 路200。
屏蔽物管理器198优选地操作地连接到屏蔽物196和集成电路200。 根据芯片安全系统186的优选实施例，芯片安全系统186不包括部署 于底面192上的集成电路。然而，本领域普通技术人员会理解，芯片安全 系统186能够包括部署于底面192上的集成电路。集成电路200优选地操 作地连接到屏蔽物管理器198。屏蔽物管理器198优选地操作地连接到屏蔽 物196，典型地经由任何合适的有线和/或无线连接。屏蔽物198典型地包 括数生成器202以生成数P，或优选地随机数生成器用于生成随机数，或最 优选地分别用于生成伪随机数或真随机数的伪随机数生成器或真随机数生 成器。
屏蔽物管理器198 —般用于发送测试数据至部署于底面192上的屏蔽 物196。测试数据优选地是数P。部署于底面上的屏蔽物196典型地用于对 测试数据执行函数f5 (典型地作为屏蔽物196的布线的函数)，如果部署于 底面192上的屏蔽物196是原样的则产生值Q。值Q优选地路由回屏蔽物 管理器198。屏蔽物管理器198典型地包括检验模块204，检验模块204优 选地用于接收值Q;以及对值Q执行操作以确定部署于底面192上的屏蔽物196的完整性。由检验模块204执行的操作典型地包括使用函数f5 利用数P作为计算的输入来执行计算(或使用合适的査找表格)；及将计算 的结果(或在査找表格中找到的结果)与值Q比较，以确定部署于底面192 上的屏蔽物196的断定的完整性。
根据本发明的可选的优选实施例，由屏蔽物管理器198发送的测试数 据不等于数P，测试数据由屏蔽物管理器198基于数P生成。例如，典型地 使用数P作为函数f7的输入由屏蔽物管理器198来确定测试数据。部署于 底面192上的屏蔽物196然后一般对测试数据执行函数f8以产生P，函数 f8是f7的反函数。值P然后典型地发送回屏蔽物管理器198用于与原始生 成的数比较。
屏蔽物管理器198优选地通过发送数P至部署于顶面190上的屏蔽物 196来确定部署于顶面190上的屏蔽物196的断定的完整性。部署于顶面 190上的屏蔽物196典型地对数P执行函数伤，如果部署于顶面190上的屏 蔽物196是原样的则产生值R。值R然后优选地路由至用于接收值R的屏 蔽物管理器198。屏蔽物管理器198 —般通过利用数P重新执行函数f6 (或 通过使用合适的查找表格)来检验值R。
根据本发明的另一优选实施例，使用分组密码来执行函数伤和f7，分 组密码是，例如但不限于，具有固定钥匙的AES，其中每个函数伤和f7 优选地与不同的固定钥匙关联。根据本发明的另一优选实施例，函数f6和 f7是散列函数。
现在参照图15、 16a及16b。图15是根据本发明的另一可选的优选实 施例构成和操作的集成电路保护系统106的平面视图。图16a是通过图15 的线XVIA的横截面视图。图16b是通过图15的线XVIB的横截面视图。
如上述，用于安全芯片的屏蔽物保护可以是无源的或有源的。无源屏 蔽物典型地企图使攻击更困难，但是不主动地探测缺口并以阻止攻击的方 式反作用。有源屏蔽物一般探测并阻止攻击。系统206优选地用于提供无 源屏蔽物，其在层208中使用多结晶硅(多晶硅)层。
多晶硅层典型地存在于许多集成电路芯片中。大多数集成电路使用多 结晶硅用于栅和其它连接。许多集成电路，尤其是使用非易失性存储器的 那些，典型地使用两层多结晶硅层。并且典型地，至少一个多结晶硅层包
37括双层结构，为掺杂的多结晶硅层的较下部分和为诸如硅化钨的金属硅化 物层的较上部分。施加金属硅化物作为减小双层叠层的薄层电阻的方法。
对芯片的背面的攻击典型地使用技术找出要攻击的特征。该技术一般 是导航方案。 一个重要并必要的导航技术使用红外照明和成像以观察并因
此找出要攻击的结构。典型地使用具有聚焦离子束系统的背面编辑FIB机 器来执行攻击，该离子束系统包括作为导航方法的红外相机。称作 Vectravision的背面编辑FIB机器可从FEI Company of 5350 NE Dawson Creek Drive, Hillsboro, Oregon 97124, USA商业地得到。另一称作OptiFIB 的背面编辑FIB机器可从Credence Systems Corp., of 1421 California Circle Milpitas， CA 95035, USA商业地得到。
应当注意，硅化鸨对包括近红外的光是不透明的，而硅，包括多结晶 硅，则不是。多结晶硅双层结构之间的任何开口区域和/或多晶硅层中的其 它电路结构容许在开口区域中的IR导航，并因此容许攻击。
系统206典型地通过以多结晶硅双层材料填充所有开口区域或选择的 区域来模糊并优选地阻挡导航器件观察诸如金属互连的多晶硅层以外的电 路特征，多结晶硅双层材料包括诸如硅化钨的金属硅化物的子层。
现在更详细地描述系统206。
系统206优选地包括具有表面212的硅基底210。系统206还优选地包 括部署于硅基底210的表面212上的集成电路214。集成电路214典型地包 括层208，层208优选地包括多个结构216，结构216典型地包括 一个或 多个双层结构218 (仅示出一个)；以及诸如多个金属接触部220的其它结 构。双层结构218优选地包括多结晶硅子层222和金属硅化物子层224。金 属硅化物子层224典型地由硅化钨形成。本领域普通技术人员会理解，可 以使用其它合适的金属硅化物用于金属硅化物子层224，例如但不限于，硅 化钽。
集成电路214还包括层226，层226包括多个金属元件228。层208比 层226更靠近表面212。
系统206还包括屏蔽物装置230，该屏蔽物装置包括多结晶硅子层232 和金属硅化物子层234。金属硅化物子层234典型地由硅化钨形成。本领域 普通技术人员会理解，可以使用其它合适的金属硅化物用于金属硅化物子
38层234，例如但不限于，硅化钽。
屏蔽物装置230典型地包括多个屏蔽物元件236，每个屏蔽物元件236 优选地包括多结晶硅子层232和金属硅化物子层234。
屏蔽物装置230优选地部署于层208中，使得屏蔽物装置230不执 行集成电路214中的电子功能；以及当红外显微镜238通过硅基底210对 集成电路214成像时，通过红外显微镜238看到的层208以外的诸如一个 或多个金属元件228的集成电路特征的视图至少部分地被模糊并优选地被 阻挡。
为使屏蔽物装置230有效，屏蔽物装置230必须优选地覆盖足够的区 域，使得模糊并优选地阻挡层208以外的集成电路214的视图。屏蔽物装 置230典型地部署成使得屏蔽物层208以外的集成电路214的所有元件。 根据本发明的可选的优选实施例，优选地仅屏蔽物层208以外的由集成电 路214的设计者断定为易受攻击的特定特征，例如但不限于用于传送会 被加密的数据的总线；和/或集成电路214的防御机构的信号迹线。
屏蔽物装置230优选地部署于层208中，使得屏蔽物装置230和一个 或多个结构216形成区242。区242优选地包括多个间隙240。间隙240足 够小以防止红外显微镜238对层208以外的集成电路214成像是重要的。 因此，通过范例方式，如果使用的红外波长为约1100纳米(硅的带边)， 则间隙240典型地需要小于IR波长的一半，即约550纳米。更精确地，间 隙240具有平行于由层208规定的平面测得的最小尺度，最小尺度小于约 550纳米。
优选地使用本领域技术人员所知的技术，例如但不限于，光刻制造方 法，将集成电路214和屏蔽物装置230部署于层中的硅基底210上。
现在参照图17、 18a及18b。图17是根据本发明的另一可选的优选实 施例构成和操作的集成电路保护系统244的平面视图。图18a是通过图17
的线xvniA的横截面视图。图18b是通过图17的线xvnm的横截面视图。
系统244优选地包括具有表面248的硅基底246;以及部署于硅基底246 的表面248上的集成电路250。集成电路250优选地包括层252、另一层254、 屏蔽物装置256以及缺口探测电路258。
层252优选地包括多个结构260，结构260包括一个或多个双层结构262 (仅示出一个)。每个结构262优选地具有多结晶硅子层264和金属硅 化物子层266。
层254优选地包括多个金属元件268。层252比层254更靠近表面248。
屏蔽物装置256优选地包括多结晶硅子层270和金属硅化物子层272。 屏蔽物装置256优选地部署于层252中。金属硅化物子层272形成电路迹 线。屏蔽物装置256典型地遵循硅基底246的表面248以上的缠绕路径， 不被层252中的其它特征覆盖。
金属硅化物子层272典型地由硅化钨形成。本领域普通技术人员会理 解，可以使用其它合适的金属硅化物，例如但不限于，硅化钽。
缺口探测电路258操作地连接到屏蔽物装置256，使得由缺口探测电路 258探测屏蔽物装置256中的缺口。缺口探测电路258优选地用于响应于对 缺口的探测对集成电路的另一部分执行动作，诸如芯片重设或改变非易失 性存储器的内容以影响集成电路250的功能(例如但不限于，使集成电路 250 "记住"该事件，或在寄存器中设定使得集成电路250删除诸如密钥的 某些信息的标志)。
因此，屏蔽物装置256优选地提供防止攻击的主动保护。
优选地使用本领域技术人员所知的技术，例如但不限于，光刻制造方 法，将系统244部署于层中的硅基底246上。
应当理解，也可以以在单个实施例中组合本发明的多个特征，为清楚， 该多个特征是在分开的实施例的上下文中描述的。相反，也可以分开地或 以任何合适的子组合提供本发明的多个特征，为简洁，该多个特征是在单 个实施例的上下文中描述的。本领域技术人员还应当理解，本发明不限于 以上特定地示出和描述的。相反，本发明的范围仅由以下权利要求规定。
权利要求
1、一种用于保护芯片免受背面攻击的芯片安全系统，所述芯片具有第一表面和在所述第一表面反面的第二表面，所述第一表面包括部署于其上的集成电路，所述系统包含部署于所述第一表面上的第一天线；部署于所述第一表面上的信号生成器，所述信号生成器操作地连接到所述第一天线，所述信号生成器用于提供由所述第一天线传输的输出信号；部署于所述第二表面上的电路装置，所述电路装置包括第二天线，以无线地接收由所述第一天线传输的所述输出信号，由此向所述电路装置提供功率；以及屏蔽装置，以至少部分地屏蔽所述第二表面；其中，所述电路装置用于从所述第二天线至所述第一天线无线地传输回波信号，使得所述屏蔽装置中的缺口导致所述回波信号中的改变或所述回波信号的中止；部署于所述第一表面上的信号分析器，所述信号分析器操作地连接到所述第一天线，所述信号分析器用于从所述回波信号中的所述改变或所述回波信号的所述中止来探测所述屏蔽装置中的缺口；以及部署于所述第一表面上的芯片控制器，所述芯片控制器操作地连接到所述信号分析器，所述芯片控制器用于响应于由所述信号分析器对缺口的探测来执行对所述集成电路的动作。
2、 根据权利要求1所述的系统，其中，天线包含在所述屏蔽装置中。
3、 根据权利要求1所述的系统，其中，所述芯片控制器的动作包括重设所述集成电路的至少一部分。
4、 根据权利要求1所述的系统，其中，所述输出信号包括射频信号。
5、 根据权利要求l-4中的任一项所述的系统，其中，所述电路装置包括有源电路部件，所述电路装置包括整流器，以整流由所述第二天线接收的所述输出信号；检验器，操作地连接到所述整流器，所述检验器用于检验所述屏蔽装置的完整性；以及报告器，操作地连接到所述检验器和所述第二天线，所述报告器用于使用所述回波信号经由所述第二天线和第一天线将关于所述屏蔽装置的完整性报告回所述信号分析器。
6、 根据权利要求1所述的系统，其中，所述回波信号是脉冲信号。
7、 根据权利要求1所述的系统，其中，所述回波信号是连续信号。
8、 根据权利要求7所述的系统，其中，所述报告器用于通过对所述输出信号进行幅度调制来形成所述回波信号。
9、 根据权利要求1所述的系统，其中，所述电路装置包括无源电路部件并且不包括有源电路部件。
10、 根据权利要求l-4或9中的任一项所述的系统，其中，所述电路装置包括具有关联的谐振频率的谐振电路。
11、 根据权利要求10所述的系统，其中，所述回波信号具有Q因子。
12、 根据权利要求10所述的系统，其中，所述输出信号包括扫频频率信号，使得当所述扫频频率信号在所述谐振频率处时，所述回波信号为最大值。
13、 根据权利要求10所述的系统，其中，所述输出信号同时包括一系列频率。
14、 根据权利要求13所述的系统，其中，所述信号生成器通过生成白噪声来形成所述一系列频率。
15、 根据权利要求ll所述的系统，其中，所述信号分析器用于分析所述回波信号的所述谐振频率和所述Q因子中的至少一个中的改变，以探测所述屏蔽装置中的缺口。
16、 根据权利要求10所述的系统，其中，所述谐振电路包括感应器、电容器及电阻器，所述第二天线包含在所述感应器中。
17、 根据权利要求16所述的系统，其中，所述电容器包含在屏蔽装置中。
18、 根据权利要求1所述的系统，其中，所述电路装置形成在机械地连接到所述第二表面的膜上。
19、 根据权利要求18所述的系统，其中，所述膜是塑料膜。
20、 一种芯片安全系统，包含两个芯片，所述芯片中的每一个包含第一表面和在所述第一表面反面的第二表面；部署于所述第一表面上的集成电路；部署于所述第一表面上的屏蔽物；以及部署于所述第一表面上的屏蔽物管理器，所述屏蔽物管理器用于检验所述屏蔽物的完整性和用于响应于对所述屏蔽物中的缺口的探测来执行对所述集成电路的动作，其中，所述芯片经由所述芯片中的每一个的所述第二表面机械地连接到一起。
21、 根据权利要求20所述的系统，其中，所述芯片通过直接键合机械地连接到一起。
22、 根据权利要求21所述的系统，其中，所述芯片通过氩束表面激活键合键合到一起。
23、 根据权利要求20所述的系统，其中，所述芯片中的一个的所述集成电路操作地连接到所述芯片中的另一个的所述集成电路。
24、 根据权利要求23所述的系统，还包含基底，其中，所述一个芯片的所述集成电路经由所述基底电连接到所述另 一芯片的所述集成电路。
25、 根据权利要求24所述的系统，其中，所述一个芯片以倒装法安装于所述基底上。
26、 根据权利要求25所述的系统，其中，所述另一芯片经由球焊连接电连接到所述基底。
27、 根据权利要求23所述的系统，其中，所述芯片中的每一个的所述集成电路用于使得所述一个芯片的所述集成电路和所述另一芯片的所述集成电路之间的通信被加密。
28、 根据权利要求27所述的系统，其中，使用会话密钥加密所述通信。
29、 根据权利要求27所述的系统，其中，所述芯片中的每一个的所述集成电路包括由所述芯片共享的秘密处，用于所加密的通信中。
30、 根据权利要求20所述的系统，其中，所述芯片一起的厚度在200微米和400微米之间。
31、 根据权利要求20-30中的任一项所述的系统，其中，所述芯片中的每一个包括硅。
32、 一种芯片安全系统，包含 具有第一表面和第二表面的芯片装置；包括第一屏蔽物和第二屏蔽物的多个屏蔽物，所述第一屏蔽物部署于 所述第一表面上，所述第二屏蔽物部署于所述第二表面上；部署于所述第一表面和所述第二表面中的一个上的集成电路； 屏蔽物管理器，与所述集成电路部署于所述芯片装置的相同表面上， 所述屏蔽物管理器操作地连接到所述屏蔽物和所述集成电路，所述屏蔽物 管理器包括生成数的数生成器，所述屏蔽物管理器用于发送所述数至所述 第一屏蔽物，所述第一屏蔽物用于对所述数执行第一函数，由此，如果所 述第一屏蔽物是原样的，则产生第一值，所述第二屏蔽物用于接收所述第 一值和对所述第一值执行第二函数，如果所述第二屏蔽物是原样的，则产 生第二值，所述屏蔽物管理器包括检验模块，以接收所述第二值；以及 基于由所述数生成器生成的所述数来检验所述第二值的有效性，以确定所 述屏蔽物的完整性。
33、 根据权利要求32所述的系统，其中，其中所述检验模块用于使 用所述第一函数和所述第二函数以所述数作为计算的输入执行所述计算； 以及将所述计算的结果与所述第二值比较，以确定所述屏蔽物的完整性。
34、 根据权利要求32或权利要求33所述的系统，其中，所述芯片装 置包括唯一的芯片。
35、 根据权利要求32或权利要求33所述的系统，其中，所述芯片装 置包括彼此机械地连接的多个芯片。
36、 根据权利要求35所述的系统，其中，所述芯片通过直接键合机械 地连接到一起。
37、 根据权利要求32所述的系统，其中，所述第一表面和所述第二表 面基本彼此平行地部署于所述芯片装置的相反侧面上。
38、 一种芯片安全系统，包含 具有第一表面和第二表面的芯片装置；包括第一屏蔽物和第二屏蔽物的多个屏蔽物，所述第一屏蔽物部署于 所述第一表面上，所述第二屏蔽物部署于所述第二表面上； 部署于所述第一表面上的集成电路；以及部署于所述第一表面上的屏蔽物管理器，所述屏蔽物管理器操作地连 接到所述屏蔽物和所述集成电路，所述屏蔽物管理器包括生成数的数生成 器，所述屏蔽物管理器用于基于所述数发送测试数据至所述第二屏蔽物， 所述第二屏蔽物用于执行函数，如果所述第二屏蔽物是原样的，则产生值， 所述屏蔽物管理器包括检验模块，以接收所述值；以及对所述值执行操 作，以确定所述第二屏蔽物的完整性。
39、 根据权利要求38所述的系统，其中，所述测试数据等于所述数， 并且其中，所述检验模块用于使用所述函数以所述数作为计算的输入执 行所述计算；以及将所述计算的结果与所述值比较，以确定所述第二屏蔽 物的完整性。
40、 根据权利要求38所述的系统，其中，所述芯片装置包括唯一的芯片。
41、 根据权利要求38所述的系统，其中，所述芯片装置包括彼此机械 地连接的多个芯片。
42、 根据权利要求41所述的系统，其中，所述芯片通过直接键合机械 地连接到一起。
43、 根据权利要求38所述的系统，其中，所述第一表面和所述第二表 面基本彼此平行地部署于所述芯片装置的相反侧面上。
44、 根据权利要求32-43中的任一项所述的系统，其中，所述芯片装置 包括第一芯片和第二芯片，所述第一芯片包括所述第一表面和第三表面， 所述第一表面在所述第三表面反面，所述第二芯片包括第二表面和第四表 面，所述第二表面在所述第四表面反面，其中，所述芯片经由所述第三表 面和所述第四表面机械地连接到一起。
45、 一种集成电路保护系统，包含 具有表面的硅基底；部署于所述硅基底的所述表面上的集成电路，所述集成电路包括包括多个结构的第一层，所述结构包括至少一个双层结构，所述 至少一个双层结构包括多结晶硅子层和金属硅化物子层；以及包括多个金属元件的第二层，所述第一层比所述第二层更靠近所 述表面；以及包括多结晶硅子层和金属硅化物子层的屏蔽物装置，所述屏蔽物装置 部署于所述第一层中，使得所述屏蔽物装置不执行所述集成电路中的电子 功能。
46、 根据权利要求45所述的系统，其中，所述屏蔽物装置部署于所述 第一层中，使得当红外显微镜通过所述硅基底对所述集成电路成像时，由 所述红外显微镜看到的至少一个所述金属元件的视图被至少部分地模糊。
47、 根据权利要求45所述的系统，其中，所述屏蔽物装置部署于所述 第一层中，使得当红外显微镜通过所述硅基底对所述集成电路成像时，由 所述红外显微镜看到的至少一个所述金属元件的视图被阻挡。
48、 根据权利要求46或权利要求47所述的系统，其中，其中所述一 个金属元件形成用于输送将被加密的数据的总线。
49、 根据权利要求46或权利要求47所述的系统，其中，所述一个金 属元件形成所述集成电路的防御机构的信号迹线。
50、 根据权利要求45所述的系统，其中，所述屏蔽物装置部署于所述 第一层中，使得当红外显微镜通过所述硅基底对所述集成电路成像时，由 所述红外显微镜看到的所述第一层以外的视图被至少部分地模糊。
51、 根据权利要求45所述的系统，其中，所述屏蔽物装置部署于所述 第一层中，使得当红外显微镜通过所述硅基底对所述集成电路成像时，由 所述红外显微镜看到的所述第一层以外的视图被阻挡。
52、 根据权利要求45-51中的任一项所述的系统，其中，所述第一层规 定平面，所述屏蔽物装置部署于所述第一层中，使得所述屏蔽物装置和所 述结构中的至少一个形成区，所述区包括至少一个间隙，所述间隙具有平 行于所述平面测得的小于约550纳米的最小尺度。
53、 根据权利要求52所述的系统，其中，所述间隙具有平行于所述平 面测得的小于约550纳米的最小尺度。
54、 根据权利要求45所述的系统，其中，所述屏蔽物装置包括多个屏 蔽物元件，每个所述屏蔽物元件包括多结晶硅子层和金属硅化物子层。
55、 根据权利要求45所述的系统，其中，所述金属硅化物是硅化钨。
56、 一种集成电路保护系统，包含 具有表面的硅基底；以及部署于所述硅基底的所述表面上的集成电路，所述集成电路包括包括多个结构的第一层，所述多个结构包括至少一个双层结构，所述至少一个双层结构具有多结晶硅子层和金属硅化物子层；以及包括多个金属元件的第二层，所述第一层比所述第二层更靠近所述表面；包括多结晶硅子层和金属硅化物子层的屏蔽物装置，所述屏蔽物装置部署于所述第一层中；以及缺口探测电路，操作地连接到所述屏蔽物装置，使得由所述缺口 探测电路探测所述屏蔽物装置中的缺口 ，所述缺口探测电路用于响应 于对所述缺口的探测来对所述集成电路的另一部分执行动作。
57、 一种用于制造芯片安全系统的方法，所述方法包含 设置两个芯片，每个芯片具有第一表面和在所述第一表面反面的第二表面；在所述第一表面上部署集成电路、部署的屏蔽物及屏蔽物管理器，所 述屏蔽物管理器用于检验所述屏蔽物的完整性和用于响应于对所述屏蔽物 中的缺口的探测来执行对所述集成电路的动作；以及经由所述芯片中的每一个的所述第二表面将所述芯片机械地连接到一起。
58、 一种用于保护集成电路的方法，包括 设置具有表面的硅基底；于所述硅基底的所述表面上部署部署的集成电路，所述集成电路包括: 包括多个结构的第一层，所述多个结构包括至少一个双层结构，所述至少一个双层结构具有多结晶硅子层和金属硅化物子层；以及 包括多个金属元件的第二层，所述第一层比所述第二层更靠近所述表面；以及部署屏蔽物装置于所述第一层中，使得所述屏蔽物装置不执行所述集 成电路中的电子功能，所述屏蔽物装置包括多结晶硅子层和金属硅化物子
59、 一种用于保护集成电路的方法，包括 设置具有表面的硅基底；以及于所述硅基底的所述表面上部署集成电路，所述集成电路包括包括多个结构的第一层，所述多个结构包括至少一个双层结构， 所述至少一个双层结构具有多结晶硅子层和金属硅化物子层；以及包括多个金属元件的第二层，所述第一层比所述第二层更靠近所 述表面；包括多结晶硅子层和金属硅化物子层的屏蔽物装置，所述屏蔽物 装置部署于所述第一层中；以及缺口探测电路，操作地连接到所述屏蔽物装置，使得由所述缺口 探测电路探测所述屏蔽物装置中的缺口 ，所述缺口探测电路用于响应 于对所述缺口的探测来对所述集成电路的另一部分执行动作。
全文摘要
一种用于保护芯片的系统，芯片的第一表面上部署有集成电路，所述系统包括部署于第一表面上的第一天线、信号分析器、芯片控制器及信号生成器，信号生成器用于提供由第一天线传输的输出信号；部署于芯片第二表面上的电路装置，其包括屏蔽装置和接收输出信号的第二天线，所述电路装置用于从所述第二天线传输回波信号至所述第一天线，使得所述屏蔽装置中的缺口导致用于由信号分析器探测的所述回波信号中的改变或所述回波信号的中止；以及部署于第一表面上的芯片控制器，用于响应对缺口的探测来执行对集成电路的动作。还包括相关装置和方法。
文档编号H01L29/00GK101501840SQ200680053967
公开日2009年8月5日 申请日期2006年12月11日 优先权日2006年1月24日
发明者I·曼廷, J·沃克 申请人:Nds有限公司