⚡ electrical engineering

A Switched-Capacitor Converter with Switch-Mode Time-Domain Locking and HCI-Based Self-Destruction

Dit artikel presenteert een sleutelgestuurde switched-capacitor converter die gebruikmaakt van een niet-periodieke, door een PUF gegenereerde digitale sleutel om hardware-toegang te authenticeren, waarbij onjuiste sleutels een zelfvernietigingsmechanisme activeren via hot-carrier injectie-geïnduceerde degradatie en een opstarttijddetector om downstream-circuitry uit te schakelen.

Oorspronkelijke auteurs: Heejoon Yoon Heejoon Yoon, Utkarsh Kumar Utkarsh Kumar, Aatmesh Shrivastava Aatmesh Shrivastava

Gepubliceerd 2026-07-08

📖 5 min leestijd🧠 Diepgaand

CC BY 4.0

Oorspronkelijke auteurs: Heejoon Yoon Heejoon Yoon, Utkarsh Kumar Utkarsh Kumar, Aatmesh Shrivastava Aatmesh Shrivastava

Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). ✨ Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer

Stel je voor dat je een zeer speciale, hoogtechnologische stroomuitlaat hebt in je computerchip. Normaal gesproken zijn deze uitlaten als een metronoom: ze gaan aan en uit in een perfect, ritmisch ritme (een klok) om elektriciteit efficiënt rond te verplaatsen.

Dit artikel introduceert een nieuw soort stroomuitlaat dat geen metronoom gebruikt. In plaats daarvan gebruikt het een geheim wachtwoord van 128 cijfers om te beslissen wanneer de stroom aan- en uitgaat. Als je niet over het exacte juiste wachtwoord beschikt, stopt de uitlaat niet alleen met werken; hij begint zichzelf permanent te beschadigen.

Hier is hoe het werkt, onderverdeeld in eenvoudige concepten:

1. Het "Geheime Ritme" (Switch-Mode Time-Domain Locking)

Denk aan een standaard stroomomvormer als een drummer die een gestage maat aanhoudt. Dit nieuwe ontwerp vervangt de drummer door een gerandomiseerde reeks drumslagen gebaseerd op een geheime sleutel.

De Goede Sleutel: Als je het juiste 128-bits wachtwoord invoert, gebeuren de "slagen" in een patroon dat de elektriciteit soepel laat stromen, net als een goed ingestudeerde band. Het apparaat werkt perfect.
De Slechte Sleutel: Als je het verkeerde wachtwoord invoert, raakt het ritme verstoord. De schakelaars gaan aan en uit op de verkeerde momenten, wat ervoor zorgt dat elektriciteit kortsluiting veroorzaakt (zoals een automotor die misvuurt). Dit creëert een "shoot-through" stroom, wat in essentie verspilde energie is die verandert in hitte en stress.

2. Het "Zelfvernietigingsmechanisme" (HCI-Based Self-Destruction)

Dit is het meest unieke deel. Meestal, wanneer een beveiligingssysteem faalt, zegt het gewoon "Toegang geweigerd" en wacht het tot je het opnieuw probeert. Dit systeem is anders: elke foutieve poging beschadigt de chip fysiek.

De Analogie: Stel je een deurslot voor gemaakt van zachte klei. Elke keer dat iemand met de verkeerde sleutel probeert te openen, wordt hij niet alleen afgewezen; de persoon moet de sleutel in het slot duwen, waarbij er kleine stukjes van de klei afbreken.
De Wetenschap: Het artikel maakt gebruik van een fenomeen genaamd Hot-Carrier Injection (HCI). Wanneer het verkeerde wachtwoord die elektrische "misfires" veroorzaakt, schiet het hoogenergetische deeltjes in de minuscule transistoren binnenin de chip. Dit verandert permanent hun elektrische eigenschappen (specifiek hun drempelspanning).
Het Resultaat: Hoe meer verkeerde wachtwoorden je probeert, hoe meer de chip degradeert. Uiteindelijk wordt de chip zo beschadigd dat zelfs als je eindelijk het juiste wachtwoord raadt, de chip te kapot is om aan te gaan. Hij heeft zichzelf "uit de existentie verouderd".

3. De "Waakhond" (Startup-Time Detector)

Om ervoor te zorgen dat de aanvaller niet gewoon kan blijven proberen totdat de chip kapot gaat, heeft het systeem een waakhond.

De Analogie: Stel je een uitsmijter bij een club voor die je ID controleert. Als je de juiste persoon bent, kom je direct binnen. Als je de verkeerde persoon bent, laat de uitsmijter je voor een fractie van een seconde binnen, maar merkt hij dan dat je te lang over het settelen doet.
De Actie: De chip meet hoe lang het duurt om op te starten. Als dit te lang duurt (wat gebeurt bij een verkeerde sleutel), wordt een "lockdown"-schakelaar omgezet. Dit schakelt de stroom naar de rest van de computer onmiddellijk uit, zodat de aanvaller niet opnieuw kan proberen.

4. Waarom dit een grote zaak is

Voor de Goeden: Als je de juiste sleutel hebt, werkt de chip bijna net zo snel en efficiënt als een normale chip. De "beveiligingskosten" zijn minimaal (ongeveer 18% meer ruimte op de chip, wat zeer klein is).
Voor de Slechten: Zij zitten gevangen in een race tegen de klok. Om het 128-bits wachtwoord te raden, zouden ze triljoenen combinaties moeten proberen. Echter, de chip zal zichzelf na slechts een fractie van die pogingen fysiek vernietigen (ongeveer 14 jaar non-stop raden, wat niets is vergeleken met de miljarden jaren die nodig zijn om de code te raden).
De Wiskunde: Het artikel testte 100 verschillende willekeurige sleutels en vond dat ze allemaal uniek en onvoorspelbaar waren (hoge entropie). Zelfs met een "run-length controller" (een regel die voorkomt dat het wachtwoord te veel herhalende getallen heeft), blijft de beveiliging ongelooflijk sterk.

Samenvatting

Dit artikel presenteert een stroomvoorziening die fungeert als een valstrik-kluis.

Het werkt op een geheim, willekeurig ritme in plaats van een standaard klok.
Als je de juiste sleutel hebt, werkt het soepel.
Als je de verkeerde sleutel hebt, creëert het elektrische stress die de interne componenten permanent beschadigt.
Het heeft een timer die alles uitschakelt als de opstart te lang duurt, waardoor wordt gewaarborgd dat de schade snel genoeg plaatsvindt om een hacker te stoppen voordat hij de code kan raden.

De auteurs beweren dat dit een nieuwe manier is om analoge circuits (de "spieren" van een chip) te beschermen tegen diefstal of kopiëren, door de wetten van de fysica te gebruiken om te garanderen dat een mislukte beveiligingspoging resulteert in permanente zelfvernietiging.

Technische Samenvatting: Een Switched-Capacitor Converter met Switch-Mode Time-Domain Locking en HCI-gebaseerde Zelfvernietiging

Probleemstelling
Hoewel digitale hardwarebeveiliging aanzienlijk is gevorderd door middel van cryptografische technieken en logic locking, blijven analoge en mixed-signal circuits kwetsbaar voor supply-chain dreigingen zoals IP-piraterij, namaak en reverse engineering. Bestaande analoge vergrendelingstechnieken lijden aan kritieke beperkingen: bias-gebaseerde obfuscatie levert vaak een lage variatie in incorrecte sleutels (IK) op vanwege de continue aard van analoge werkpunten; kalibratie-gebaseerde methoden missen inter-chip entropie; en op ontwerp gebaseerde benaderingen brengen vaak een onbetaalbare oppervlakte-overhead met zich mee of bieden een beperkte sleutelruimte. Bovendien zijn conventionele analoge vergrendelingen vaak "herstelbaar", waardoor tegenstanders onbeperkte brute-force pogingen kunnen uitvoeren door simpelweg de schakeling te resetten. Dit artikel adresseert de behoefte aan een robuust, niet-herstelbaar hardware-beveiligingsmechanisme voor power management circuits, specifiek Switched-Capacitor Converters (SCC's), die zich aan de top van de power delivery hiërarchie in System-on-Chip (SoC) ontwerpen bevinden.

Methodologie
De auteurs stellen een sleutelgestuurde SCC-architectuur voor die Switch-Mode Time-Domain Locking (SMDL) integreert met een Hot-Carrier Injection (HCI) gebaseerd zelfvernietigingsmechanisme.

SMDL Architectuur: In plaats van een periodieke klok wordt de SCC gedreven door een 128-bits niet-periodieke digitale sleutel gegenereerd door een on-chip Physically Unclonable Function (PUF). De PUF maakt gebruik van transistor-mismatch in een differential-input, single-ended folded-cascode versterker (FCA) om willekeurige bits te genereren. Deze bits worden geconditioneerd door een digitale keten bestaande uit een serial-in parallel-out (SIPO) verschuivingsregister en een Maximum-Run-Length Controller (MRLC). De MRLC dwingt een maximale run-length van 2 bits af om ervoor te zorgen dat de SCC een Quasi-Steady-State (QSS) operatie behoudt, zelfs met de correcte sleutel (CK).
Operationele Logica: Wanneer de aangeleverde sleutel overeenkomt met de on-chip referentie (CK), werkt de SCC met een hoge efficiëntie. Als een incorrecte sleutel (IK) wordt toegepast, treden specifieke fase-mismatches op, wat directe geleidingspaden (shoot-through) creëert van de ingangsspanning naar de aarde.
HCI-gebaseerde Zelfvernietiging: Het artikel maakt gebruik van het betrouwbaarheidsdegradatiemechanisme van HCI. Tijdens IK-operatie onderwerpen de shoot-through stromen de Low-Voltage Domain (LVD) NMOS-switches aan hoge laterale elektrische velden. Om dit effect te maximalen, zijn de switches asymmetrisch dimensionaal uitgevoerd, waardoor de spanningsval geconcentreerd wordt over de NMOS. De auteurs modelleren de drempelspanningverschuiving ( $\Delta V_{th}$ ) als een positieve-feedbackproces: naarmate $\Delta V_{th}$ toeneemt, verandert de on-weerstand ( $R_{on}$ ) van de switch, wat de stresscondities wijzigt en verdere degradatie versnelt.
Detectie en Vergrendeling: Een startup-tijd detector monitort de tijd die nodig is om de outputspanning te bereiken van een stabiele drempelwaarde (2 V). Als een IK een startup-vertraging veroorzaakt die de gestelde deadline overschrijdt, activeert de detector een logische lock die de downstream circuitry uitschakelt. Cruciaal is dat de cumulatieve HCI-schade onomkeerbaar is; zelfs als de correcte sleutel later opnieuw wordt toegepast, voorkomt de verschoven $V_{th}$ dat de converter de doelspanning bereikt.

Belangrijkste Bijdragen

Eerste SMDL Implementatie in SCC's: Dit werk breidt de SMDL-techniek, die eerder is toegepast op versterkers en bandgap-referenties, uit naar de power delivery laag. Dit biedt een "beschermingshefboom" waarbij het beveiligen van de PSU impliciet alle downstream blokken beveiligt.
Onomkeerbare Beveiliging via HCI: In tegen tegenover herstelbare analoge locks, introduceert dit ontwerp een fysieke, onomkeerbare foutmodus. Herhaalde ongeautoriseerde toegangspogingen accumuleren HCI-stress, wat de device permanent degradeert totdat deze niet langer kan functioneren, wat effectief het aantal brute-force pogingen beperkt.
Hoge-Entropie Sleutelgeneratie: Het systeem maakt gebruik van een 128-bits PUF-sleutel. Statistische analyse van 100 gegenereerde sleutels toont een Shannon-entropie van 0,993 bit/positie en een Hamming-weight distributie consistent met een ideale Bernoulli(0.5) bron. Na run-length correctie is de effectieve sleutelruimte ongeveer 89 bits ( $8,15 \times 10^{26}$ combinaties).
Ontwerp met Lage Overhead: Het voorgestelde ontwerp bereikt een beveiligings-oppervlakte-overhead van 18,4%, wat aanzienlijk lager is dan eerdere analoge locking werken (bijv. 116%–175% in eerdere studies). Het energieverbruik-overhead is verwaarloosbaar (5 µW) onder geautoriseerde operatie.

Resultaten

Statistische Analyse: De MRLC beperkt de maximale run-length succesvol tot 2 zonder de sleutel-uniciteit significant te degraderen (de inter-key Hamming afstand blijft ~49,75%). De effectieve sleutelruimte wordt gereduceerd van $2^{128}$ naar $\approx 2^{89}$ door de run-length beperking, wat nog steeds een exhaustieve zoektocht onhaalbaar maakt (geschat $10^{14}$ jaar).
Prestatie-degradatie: Onder incorrecte sleutelcondities daalt de vermogensconversie-efficiëntie (PCE) aanzienlijk. Met 64 incorrecte bits daalt de PCE van 0,86 naar 0,29, en de outputspanning daalt van 2,18 V naar 1,96 V.
HCI Impact: Simulatie resultaten geven aan dat na een cumulatieve $\Delta V_{th}$ van 100 mV, de outputspanning daalt naar 1,84 V en de startup-tijd toeneemt naar 23,7 µs. Een $\Delta V_{th}$ van ongeveer 160–180 mV maakt de converter onbruikbaar, zelfs met de correcte sleutel.
Attack Window: De tijd die nodig is om voldoende HCI-schade te accumuleren om de chip te vernietigen (ongeveer 3,5 jaar cumulatieve stress, of ~14 jaar van ongeautoriseerde probing pogingen) is 14 groothedenordes korter dan de tijd die nodig is om de 89-bits sleutelruimte uit te putten. De waarschijnlijkheid dat een brute-force aanvaller slaagt vóór zelfvernietiging wordt berekend op $\approx 1,15 \times 10^{-14}$ .
Robuustheid: De PUF control loop behoudt stabiliteit (DC gain > 60 dB, phase margin > 45°) over procesvariaties en temperaturen variërend van -40°C tot 100°C.

Betekenis
Het artikel beweert dat dit ontwerp een schaalbare basis biedt voor het beveiligen van switching-gebaseerde analoge circuits door authenticatie direct in het power delivery mechanisme in te bedden. Door de combinatie van high-entropy time-domain locking met een fysiek zelfvernietigingsmechanisme, elimineert het systeem het "herhaalbare aanvalsvoordeel" dat inherent is aan herstelbare analoge locks. De auteurs benadrukken dat het ontwerp lagere energie- en oppervlakte-overheads bereikt dan eerder werk, terwijl de prestatie-degradatie onder geautoriseerde operatie verwaarloosbaar is. Het werk positioneert de SCC niet alleen als een energiebron, maar als een primaire poortwachter voor systeembeveiliging, waarbij ongeautoriseerde toegang leidt tot permanente hardware-falen in plaats van tijdelijke verstoring.

1. Het "Geheime Ritme" (Switch-Mode Time-Domain Locking)

2. Het "Zelfvernietigingsmechanisme" (HCI-Based Self-Destruction)

3. De "Waakhond" (Startup-Time Detector)

4. Waarom dit een grote zaak is

Samenvatting

Meer zoals dit