一种密码卡的检测装置及密码卡的制作方法

1.本发明涉及密码卡检测技术领域，特别是指一种密码卡的检测装置及密码卡。

背景技术：

2.网格网络mesh网在三级商用密码卡紧贴密码卡壳体的设计，能检测对壳体的切割及钻孔等破坏性攻击行为。但现有技术中，密码卡壳体的开盖检测还没有较为有效的方法，导致密码卡得不到有效保护，其安全性受到威胁。

技术实现要素：

3.本发明要解决的技术问题是如何提供一种密码卡的检测装置及密码卡，可实现密码卡的有效保护，提高密码卡的安全性。
4.为解决上述技术问题，本发明的技术方案如下：一种密码卡的检测装置，包括：网格网络检测电路，用于在检测到与密码卡壳体接触连接的网格网络断路时，输出检测信号；处理器，用于根据所述检测信号，进入安全保护状态。
5.可选的，所述网格网络检测电路包括：与所述密码卡壳体接触连接的至少一个检测电路，用于检测到该检测电路对应的网格网络接口断路时，输出所述检测信号。
6.可选的，所述至少一个检测电路包括：与所述密码卡壳体接触连接的第一检测电路、第二检测电路、第三检测电路以及第四检测电路；所述第一检测电路、第二检测电路、第三检测电路以及第四检测电路中的至少一个，检测到对应的网格网络接口断路时，输出所述检测信号。
7.可选的，所述第一检测电路包括：第一按键，所述第一按键具有第一引脚、第二引脚、第三引脚以及第四引脚；所述第一引脚与网格网络的第一网络接口电连接，所述第一引脚的电平由低变高时，输出所述检测信号；所述第二引脚通过第一电阻接地；所述第三引脚和第四引脚悬空。
8.可选的，所述第二检测电路包括：第二按键，所述第二按键具有第一引脚、第二引脚、第三引脚以及第四引脚；所述第一引脚与网格网络的第二网络接口电连接，所述第一引脚的电平由低变高时，输出所述检测信号；所述第二引脚通过第二电阻接地；所述第三引脚和第四引脚悬空。
9.可选的，所述第三检测电路包括：第三按键，所述第三按键具有第一引脚、第二引脚、第三引脚以及第四引脚；
所述第一引脚与网格网络的第三网络接口电连接，所述第一引脚的电平由低变高时，输出所述检测信号；所述第二引脚通过第三电阻接地；所述第三引脚和第四引脚悬空。
10.可选的，所述第四检测电路包括：第四按键，所述第四按键具有第一引脚、第二引脚、第三引脚以及第四引脚；所述第一引脚与网格网络的第四网络接口电连接，所述第一引脚的电平由低变高时，输出所述检测信号；所述第二引脚通过第四电阻接地；所述第三引脚和第四引脚悬空。
11.可选的，密码卡的检测装置，还包括：与系统电源连接的供电单元，与所述网格网络检测电路电连接；所述系统电源处于工作状态时，所述系统电源为所述网格网络检测电路供电；所述系统电源处于下电状态时，所述供电单元为所述网格网络检测电路供电。
12.可选的，密码卡的检测装置，还包括：与所述供电单元电连接的纽扣电池；当所述系统电源处于上电状态时，所述供电单元由所述系统电源供电；当所述系统电源处于下电状态时，所述供电单元由所述纽扣电池供电。
13.本发明的实施例还提供一种密码卡，包括：密码卡壳体以及与所述密码卡壳体接触连接的网格网络，以及如上所述的密码卡的检测装置。
14.本发明的上述方案至少包括以下有益效果：通过网格网络检测电路在检测到与密码卡壳体接触连接的网格网络断路时，输出检测信号；处理器根据所述检测信号，进入安全保护状态。从而可以实现密码卡的有效检测，并实现密码卡的有效保护，提高密码卡的安全性。
附图说明
15.图1是本发明实施例的密码卡的检测装置的模块框示意图；图2是本发明实施例的mesh网接口电路示意图；图3是本发明实施例的第一检测电路、第二检测电路、第三检测电路以及第四检测电路的示意图；图4是本发明实施例的检测电路的简化示意图；图5是本发明实施例的处理器电路的结构示意图；图6是本发明实施例的供电单元供电切换控制电路示意图；图7是本发明实施例的密码卡的检测装置的工作流程示意图。
具体实施方式
16.下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。
17.如图1所示，本发明的实施例提供一种密码卡的检测装置1，包括：网格网络检测电路11，用于在检测到与密码卡壳体接触连接的网格网络断路时，
输出检测信号；这里的接触连接可以是串联连接，当密码卡壳体发生被破坏的情况时，比如切割、开盖等，均会导致网格网络的通路断开；处理器12，用于根据所述检测信号，进入安全保护状态。
18.该实施例中，通过网格网络检测电路11在检测到与密码卡壳体接触连接的网格网络断路时，输出检测信号；处理器根据所述检测信号，进入安全保护状态，停止密码相关服务。这里的处理器可以是微控制单元mcu，从而实现密码卡的有效检测，并实现密码卡的有效保护，提高密码卡的安全性。
19.如图2所示，网格网络mesh网接口电路中，包括：连接器j19，具有15个引脚，其中，第一引脚、第四引脚、第七引脚、第十引脚与供电单元电连接，第二引脚、第三引脚、第五引脚、第六引脚、第八引脚、第九引脚、第十一引脚第第十二引脚分别连接一网络接口；第十四引脚和第十五引脚接地。
20.该mesh网由供电单元vbat供电，在密码卡壳体没有发生被破坏的情况时，该mesh网的各网络接口均为正常通路状态；本发明的一可选的实施例中，所述网格网络检测电路包括：与所述密码卡壳体接触连接的至少一个检测电路，用于检测到该检测电路对应的网格网络接口断路时，输出所述检测信号如图3所示，所述至少一个检测电路包括：与所述密码卡壳体接触连接的第一检测电路、第二检测电路、第三检测电路以及第四检测电路；所述第一检测电路、第二检测电路、第三检测电路以及第四检测电路中的至少一个，检测到网格网络断路时，输出所述检测信号。
21.其中，所述第一检测电路包括：第一按键k1，所述第一按键k1具有第一引脚、第二引脚、第三引脚以及第四引脚；所述第一引脚与网格网络的第一网络接口mesh0_0电连接，所述第一引脚的电平由低变高时，输出所述检测信号；所述第二引脚通过第一电阻接地；所述第三引脚和第四引脚悬空。
22.其中，所述第二检测电路包括：第二按键k2，所述第二按键k2具有第一引脚、第二引脚、第三引脚以及第四引脚；所述第一引脚与网格网络的第二网络接口mesh1_1电连接，所述第一引脚的电平由低变高时，输出所述检测信号；所述第二引脚通过第二电阻接地；所述第三引脚和第四引脚悬空。
23.其中，所述第三检测电路包括：第三按键k3，所述第三按键k3具有第一引脚、第二引脚、第三引脚以及第四引脚；所述第一引脚与网格网络的第三网络接口mesh2_2电连接，所述第一引脚的电平由低变高时，输出所述检测信号；所述第二引脚通过第三电阻接地；所述第三引脚和第四引脚悬空。
24.其中，所述第四检测电路包括：第四按键k4，所述第四按键具有第一引脚、第二引脚、第三引脚以及第四引脚；所述第一引脚与网格网络的第四网络接口mesh3_3电连接，所述第一引脚的电平
由低变高时，输出所述检测信号；所述第二引脚通过第四电阻接地；所述第三引脚和第四引脚悬空。
25.如图4所示，为上述第一检测电路、第二检测电路、第三检测电路或者第四检测电路的简化示意图，当密码卡壳体安装好后，检测开关处于闭合状态，整个电路是通路，mcu检测到的电平值小于0.1v，为低电平，mcu未检测到高电平，未触发响应；当检测到开盖行为时，检测开关弹开，上述电路形成断路，mcu检测到高电平，触发mcu的响应，mcu记录开盖状态，进行清除密钥操作；当有切割密码卡行为发生时，紧贴在壳体内部的mesh网被破坏，上述电路形成断路，mcu同样检测到高电平，触发mcu的防护响应，mcu记录开盖状态并清除密钥。
26.如图5所示，处理器的引脚exts0、exts1、exts4、exts5四个引脚分别定义为mesh0、mesh1、mesh2、mesh3，内部上拉电阻值为3.8m，设置为高电平触发响应。j19为mesh网物理接口，mesh网pcb走线设计为mesh信号和vbat信号平行绕线。
27.本发明的可选的实施例中，密码卡的检测装置，还包括：与系统电源mh_3v3连接的供电单元vbat，与所述网格网络检测电路电连接；所述系统电源处于工作状态时，所述系统电源为网格网络检测电路供电；所述系统电源处于下电状态时，所述供电单元为所述网格网络检测电路供电。
28.该实施例中，密码卡的检测装置的供电分为两部分，一是系统电源mh_3v3二是电池供电单元vbat，当系统电源处于上电状态时，由系统电源mh_3v3为网格网络检测电路供电，不耗费电池电量，当系统电源处于下电状态时，由电池bat为网格网络检测电路供电，此时，只有检测电路处于供电状态，且功耗极低。
29.如图6所示，本发明的可选的实施例中，密码卡的检测装置，还包括：与所述供电单元电连接的纽扣电池；当所述系统电源处于上电状态时，所述供电单元由所述系统电源供电；当所述系统电源处于下电状态时，所述供电单元由所述纽扣电池供电。
30.该实施例中，供电单元由纽扣电池和系统电源两部分供给的，当系统电源在电时，供电单元由系统电源mh_3v3提供，不损耗电池电量；当系统电源不在电时，供电单元由纽扣电池供电，保证了密码卡的极低功耗。
31.如图7所示，密码卡的检测装置的工作流程包括：在检测到特定的攻击后，将攻击信号传送给处理器的检测引脚，mcu接收到此信号后，记录此攻击信号的标志，将之储存至内部闪存中。
32.具体的响应功能分为以下两种情况：若被攻击的密码卡设备在工作中，检测装置检测到攻击则mcu会记录此攻击信号，然后立即停止密码相关服务，做出预警，然后进入特定的保护状态。
33.若被攻击的密码卡设备未处于工作状态，即设备未上电，此时若受到攻击，检测装置依然能将攻击信号传送给mcu，mcu仅记录此攻击信号，无进一步的操作，但一旦密码卡设备再次上电运行，设备自检时会读到此攻击信号标志位，mcu一样会立即停止密码相关服务，做出预警，然后进入到特定的保护状态。从而实现密码卡的有效保护，提高密码卡的安全性。
34.本发明的实施例还提供一种密码卡，包括：密码卡壳体以及与所述密码卡壳体接触连接的网格网络，以及如上所述的密码卡的检测装置。
35.上述密码卡的检测装置的所有实现方式均适用于该密码卡的实施例中，也能达到相同的技术效果。
36.本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。
37.所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。
38.在本发明所提供的实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。
39.所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
40.另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。
41.所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：u盘、移动硬盘、rom、ram、磁碟或者光盘等各种可以存储程序代码的介质。
42.此外，需要指出的是，在本发明的装置和方法中，显然，各部件或各步骤是可以分解和/或重新组合的。这些分解和/或重新组合应视为本发明的等效方案。并且，执行上述系列处理的步骤可以自然地按照说明的顺序按时间顺序执行，但是并不需要一定按照时间顺序执行，某些步骤可以并行或彼此独立地执行。对本领域的普通技术人员而言，能够理解本发明的方法和装置的全部或者任何步骤或者部件，可以在任何计算装置（包括处理器、存储介质等）或者计算装置的网络中，以硬件、固件、软件或者它们的组合加以实现，这是本领域普通技术人员在阅读了本发明的说明的情况下运用他们的基本编程技能就能实现的。
43.因此，本发明的目的还可以通过在任何计算装置上运行一个程序或者一组程序来实现。所述计算装置可以是公知的通用装置。因此，本发明的目的也可 以仅仅通过提供包含实现所述方法或者装置的程序代码的程序产品来实现。也就是说，这样的程序产品也构成本发明，并且存储有这样的程序产品的存储介质也构成本发明。显然，所述存储介质可以
是任何公知的存储介质或者将来所开发出来的任何存储介质。还需要指出的是，在本发明的装置和方法中，显然，各部件或各步骤是可以分解和/或重新组合的。这些分解和/或重新组合应视为本发明的等效方案。并且，执行上述系列处理的步骤可以自然地按照说明的顺序按时间顺序执行，但是并不需要一定按照时间顺序执行。某些步骤可以并行或彼此独立地执行。
44.以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明所述原理的前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

技术特征：

1.一种密码卡的检测装置，其特征在于，包括：网格网络检测电路，用于在检测到与密码卡壳体接触连接的网格网络断路时，输出检测信号；处理器，用于根据所述检测信号，进入安全保护状态。2.根据权利要求1所述的密码卡的检测装置，其特征在于，所述网格网络检测电路包括：与所述密码卡壳体接触连接的至少一个检测电路，用于检测到该检测电路对应的网格网络接口断路时，输出所述检测信号。3.根据权利要求2所述的密码卡的检测装置，其特征在于，所述至少一个检测电路包括：与所述密码卡壳体接触连接的第一检测电路、第二检测电路、第三检测电路以及第四检测电路；所述第一检测电路、第二检测电路、第三检测电路以及第四检测电路中的至少一个，检测到对应的网格网络接口断路时，输出所述检测信号。4.根据权利要求3所述的密码卡的检测装置，其特征在于，所述第一检测电路包括：第一按键，所述第一按键具有第一引脚、第二引脚、第三引脚以及第四引脚；所述第一引脚与网格网络的第一网络接口电连接，所述第一引脚的电平由低变高时，输出所述检测信号；所述第二引脚通过第一电阻接地；所述第三引脚和第四引脚悬空。5.根据权利要求3所述的密码卡的检测装置，其特征在于，所述第二检测电路包括：第二按键，所述第二按键具有第一引脚、第二引脚、第三引脚以及第四引脚；所述第一引脚与网格网络的第二网络接口电连接，所述第一引脚的电平由低变高时，输出所述检测信号；所述第二引脚通过第二电阻接地；所述第三引脚和第四引脚悬空。6.根据权利要求3所述的密码卡的检测装置，其特征在于，所述第三检测电路包括：第三按键，所述第三按键具有第一引脚、第二引脚、第三引脚以及第四引脚；所述第一引脚与网格网络的第三网络接口电连接，所述第一引脚的电平由低变高时，输出所述检测信号；所述第二引脚通过第三电阻接地；所述第三引脚和第四引脚悬空。7.根据权利要求3所述的密码卡的检测装置，其特征在于，所述第四检测电路包括：第四按键，所述第四按键具有第一引脚、第二引脚、第三引脚以及第四引脚；所述第一引脚与网格网络的第四网络接口电连接，所述第一引脚的电平由低变高时，输出所述检测信号；所述第二引脚通过第四电阻接地；所述第三引脚和第四引脚悬空。8.根据权利要求1所述的密码卡的检测装置，其特征在于，还包括：与系统电源连接的供电单元，与所述网格网络检测电路电连接；所述系统电源处于工作状态时，所述系统电源为所述网格网络检测电路供电；所述系统电源处于下电状态时，所述供电单元为所述网格网络检测电路供电。9.根据权利要求8所述的密码卡的检测装置，其特征在于，还包括：与所述供电单元电
连接的纽扣电池；当所述系统电源处于上电状态时，所述供电单元由所述系统电源供电；当所述系统电源处于下电状态时，所述供电单元由所述纽扣电池供电。10.一种密码卡，包括：密码卡壳体以及与所述密码卡壳体接触连接的网格网络，其特征在于，还包括如权利要求1至9任一项所述的密码卡的检测装置。

技术总结

本发明提供一种密码卡的检测装置及密码卡，检测装置包括：网格网络检测电路，用于在检测到与密码卡壳体接触连接的网格网络断路时，输出检测信号；处理器，用于根据所述检测信号，进入安全保护状态。本发明的方案可实现密码卡的有效保护，提高密码卡的安全性。提高密码卡的安全性。提高密码卡的安全性。

技术研发人员：

朱云 李元骅 可为

受保护的技术使用者：

北京数盾信息科技有限公司

技术研发日：

2022.11.11

技术公布日：

2022/12/9