Полигон-2

Народ, нужны идеи.

В двух словах: есть плата размером 10х15 см.
Степень интеграции достаточно высокая.
На ней десятка три микросхем (от 8-пин до памяти и arm cpu) и куча мелких смд элементов.
Есть задача, не впадая в параною, усложнить возможность копирования этого девайса.
(четко понимаю, что исключить полностью невозможно, но несколько простых вещей в комплексе всё же могут усложнить копирование)
Маркировку микросхем затираю лазером.
Программисты чего-то там прячут.
Плата 4х-слойная, питание разведено жирно, рентгеном особо не просветишь.

Заливаем плату непрозрачным компаундом, одновременно обеспечиваем некоторую защиту от внещних воздействий и влагостойкость.

Компауднды перепробовали разные. На первый взгляд - начнёшь ковырять и оторвёшь все резисторы, которве 0,5х1 мм и даже не заметишь этого.
Но, взял в руки фен, прогрел - снимается компаунд достаточно легко, и элементы остаются на месте.

Теперь, собственно, - вопрос.
А что если в этом компаунде разместить тончайщий проводок, подпаянный к контрольным точкам?
Програмно опросить и установить факт вскрыимя компаунда не трудно.

Сопротивление такого проводка при длине в несколько см должно быть достаточно большим, например несколько кОм.
Он должен быть максимально тонким и пригодным для пайки.

Мож кто чего подскажет? я с наскоку погуглил - не разобрался.

Ну, и если у кого есть идеи, как ещё защититься - буду рад.
(капканы, полоний, взрывчатку и т.д. - не предлагать )

Криптуйте программром ключем сгенерироаанным по серийнику процессора

В Китае можно заказать партию процессоров с серийником от одного из наших процессоров. И всё.

Программисты там чего-то прячут-перемешивают.
Я осуществляю финальную сборку и тестирование железа.
Мне поставлена задача опробовать варианты физической защиты.

В эпоксидке его искупать не пробовали? Так чтобы разбирался только методом разрушения. А вообще, имхо, защита копирования железа - изначально бред. Если вы там не используете какие-нибудь заказные микросхемы, которые только с такого же девайса и можно снять - она бессмысленна. Всё что вам надо - защитить прошивку устройства от считывания. И тут вопрос - где она хранится и как это место защищается. Мы на AVR делали так (совсем не для защиты, а по незнанию во время первого опыта общения с ним) - программатор после завершения прошивки отключал все интерфейсы по которым программатор общается с МК. И всё (на самом деле не всё, но чтобы вывести его из такого режима, нужно железо, которого у нас не было и у большинства скорее всего тоже не будет). Для таких фокусов надо, чтобы ПЗУ с прошивкой физически находилось внутри самого кристалла МК/ПЛИС.

ddr2ddr написал:

[q]

Сопротивление такого проводка при длине в несколько см должно быть достаточно большим,

[/q]

контактолом нарисовать? на рентгене не видно будет и из компаунда его не вытащишь...


ddr2ddr написал:

[q]

Плата 4х-слойная, питание разведено жирно, рентгеном особо не просветишь

[/q]

бред. смотрите мою тему.
отлично всё видно даже на 6-слойной мамке. А это еще оцифровщик всего на 300dpi. Рентгенаппарат правда хороший.

Xalveyn написал:

[q]

Залейте цианакрилатом (суперклей). При прогреве до нужной температуре, чтобы он раскис, отвалятся SMD из плотного монтажа, растворить его, в т.ч. димексидом -сложно. Нужно быть химиком отнюдь не "средней руки", чтобы избавиться от этой заразы.

[/q]

Не пойдёт, есть довольно простой и недорогой способ от него избавится, нужна лишь хорошая вытяжка.

Спасибо за советы.

На ebay нашел вот это

0,04 мм в диаметре, 360 Ом на метр.
Кто-нибудь подскажет, есть ли что-то с большим сопротивлением ?

Ещё нравится идея с токопроводящими клеями/лаками.

А что, если поскрести простой карандаш и добавить полученный графит в компаунд, которым мы заливаем участки платы ?

Делаем сначала сплошной слой чистого компаунда, потом ртсуется тонкая дорожка с примесью графита, а после опять чистый компаунд.
(естественно, с паузами для застывания каждого слоя)

Если кто будет ковырять эту заливку - имхо, нелегко будет разглядеть в ней дорожку с проводимостью.

Как думаете, удастся ли нарисовать линию с сопротивлением, скажем в 1кОм ?
Будет ли сопротивление сильно меняться при затвердевании компаунда ?

ddr2ddr написал:

[q]

А что, если поскрести простой карандаш и добавить полученный графит в компаунд, которым мы заливаем участки платы ?

[/q]

Есть такая штука, "поверхностное натяжение" называется, на коей весь клеевой мир и построен. Частицы графита будут "обволакиваться" смолой-изолятором и проводимости не останется никакой. В общем случае - степень проводимости такой "дорожки" заранее установить невозможно, только по-факту её исполнения. Это и хорошо - каждая плата будет "запрограммирована" на индивидуальное значение сей проводимости, и плохо - проводимость непредсказуемо отсутствует или проявляется при нагреве, а готовая рабочая плата (стоимостью "много$$$") уже залитая смолой - становится испорченной (бракованной).

ddr2ddr написал:

[q]

ну, подам я на него аж 3 Вольта...

[/q]

По-военному делай, наборной микросборкой: платки 2х2 см, с пропилами по углам, набранные в "стойку" из 10-12 штук и пропаяные сквозными шинами, как минимум, по угловым пропилам. Никто такое извращение подделывать не станет - поленится!



Можешь обернуть их конфетным фантиком и залить компаундом, получатся "текстолитовые конфеты в коробке", нарисуй на них "С4" и тоненькими проводочками соедини их меж собой. ТРУшный бомб-дизайн получится. И имечко девайса на основной плате, шелкографией: "Включил-рвануло v1.02"
По периметру основной платы можешь спиральку из тонкой меди пустить, типа "колючка". Тож неспроста: у спирали длина большая, сопротивление немалое можно получить. Ну и про дезигн не забывай, милитари есть милитари.

eretik написал:

[q]

балаган какой-то.

[/q]

Эт называется "мозговой штурм". Ляпать всё подряд, включая безумные варианты, после аккуратно всё взвесить и выбрать пару-тройку вариантов, а то и скомбинировать по 5-6 штук в один. Частьми, разумеется.

eretik написал:

[q]

кстати, а что за плата? что она делает? неужели так дорого стоит?

[/q]

Не знаю, спроси у ТС-а!

eretik написал:

[q]

у него и интересуюсь.

[/q]

.
Тогда вопрос сформулирован неверно. Нужно было как-то так: "Камрад >имярек>, а что... ?" иначе неясно к кому обращаешься.

бодяжить свою токопроводящую пасту - плохая идея. ее характеристики будут отличаться от партии к партии.
А фабричный токопроводящий лак можно наверное заказать партию у производителя по своим требованиям? если партия будет крупная, то почему бы им не изменить пропорции ингридиентов в 1 замесе?

еще можно рисовать дорожки по трафарету: клеим бумажку над будущей дорожкой -> заливаем, сушим -> бумажку отрываем -> рисуем дорожку чтобы она не выступала над поверхностью -> заливаетм 2-м слоем компаунда.

еще идея:
использовать 2 разных компаунда, которые снимаются при разных воздействиях.
Например: внешний слой отпадает при нагревании, а внутрений при таком нагреве насмерть прилипает к плате (или выделяет что-то, портящее плату).
хотя, я думаю, что дремелем насадкой в виде с латунной щётки можно аккуратно соскребсти любой компаунд.

Зачем защищать от подделки специализированное мелкосерийное измерительное, метрологическое и data logging оборудование? Ни один нормальный разработчик не будет покупать подобные поддельные устройства для лаборатории. Китайцы всё равно подделают оборудование рано или поздно (даже если придётся изменить схемотехнику, в случае невозможности разобраться с оригинальной), но для этого нужна узнаваемость и серьёзная рыночная ниша, как, к примеру у Эджилента или Keithley. Цены на специализированные add-on малосерийеые карты под PC в районе $1k - это смешно, никто такое подделывать просто не будет, - работы по реверс-инжинирингу не окупят возможной прибыли.

Mihail1810 написал:

[q]

Ну как это в Китае не покупаем? А все радиодетали там производят, в нашей стране лентяев никому ничего не надо

[/q]

понятие "наша страна" иногда может быть разным

eretik написал:

[q]

как зачем? параною потешить! Задача начальством поставлена - выполнить надо в меру сил!

[/q]

если я за месяц справлюсь с этой задачей , и девайс будет скопирован, например, на пару недель позже, - возможно, это окупит мою годовую зарплату.

расчёт и параноя - вещи разные.

всё это интересно и, наверное, даже правильно.
но похоже на рассказы о том, как "наши космические корабли бороздят просторы Вселенной..."

моя задача - не выяснять, почему китайцы не копируют автомобильные контроллеры.

а простыми, с точки зрения технологии, аппаратными вещами усложнить процесс копирования.

и обращаюсь я за такими же простыми советами:

как надёжно "нарисовать" резистор порядка 1 кОм ?
или какая тончайщая проволока длиной несколько (до 20 см.) даст такое же сопротивление?

Конечно это не технологично, но есть углеродная токопроводящая нить, с различным удельным сопротивлеением, используется в нагревателях. А так, конечно, лучше заказуху, или добавлять в устройство замаскированную деталь, к примеру электролит, или катушка с 1wire устройством внутри, свиду деталь как деталь, но умная. Или измерять теплопроводность платы, скорость распростронения тепла от процессора под компаундом и без него разная, может нагревател добавить......ультразвуковые колебания тоже могут распространяться по разному в залитой и не залитой плате.....

Gleb Erty написал:

[q]

Когда ваша компания достигнет уровня

[/q]

компания уже лет 15 лидер североамериканского рынка в своём узком сегменте.
и нам известно о попытках копировать нашу продукцию (ранние, не особо актуальные сегодня), и даже о фактах продажи на азиатских рынках.
но, без онлайн саппорта и постоянного апдейта софта - эти железки не так интересны.

текушие серийные девайсы - на плате пара заказных больших чипов.
похоже никто особо не переживает за то, что их скопируют.

но, сейчас готовится к выпуску пилотная партия новых, немного нестандартных девайсов.
и основаны они (наверное, пока что) на вполне стандартных чипах.
предполагаю, что тут уже возникли некоторые опасения.

шеф мне поставил задачу продумать и представить варианты из серии "как насолить плагиаторам незаметным проводком"
будет ли хоть что-то из моих предложений хоть как-то реализовываться,- я не знаю.
не исключено, что щеф просто хочет посмотреть, как я буду справляться с нестандартной задачей.

ну, и главное.
здесь вообще многое по-другому.
в ответ на поставленную задачу не принято рассказывать, что вообще это всё длается не так.
ценится, когда сотрудник умеет проявить себя в рамках поставленной задачи.
так проще планировать работу и распределять силы.

Хитрый проводок:
1) Проделываем в текстолите овальное металлизированное отверстие.
2) Вставляем в него подходящий по размеру SMD (резистор, диод, ... неважно чё, но лучше всего - конденсатор) без всякого крепления оного в отверстии, и шоб не касался стенок отверстия
3) Подпаиваем тонкие, но жёсткие проводники к тому SMD, без контакта с отверстием

4) Измеряем ёмкость полученной конструкции и/или наведённую на неё ЭДС, значение прописываем в "биос" платы.

5) Если сместить полученный элемент, значение из пункта выше - изменится, перестанет совпадать с записанным и плата будет подвергнута разрушению, например, срабатыванием схемы подачи +100500 вольт напрямую на чипы.
А смещение произойдёт, при первой-же разборке/нагреве компаунда.

Как вариант, вокруг того овального отверстия можно "намотать" печатную катушку из пары витков на каждой стороне платы, а SMD заменить простым проводом с переходом сечения (например, 1мм в 0.3мм). Хотя такой ход и будет визуально заметен, но характеристики его угадать не представляется возможным, из-за индивидуальности оных.
UPD. Впрочем, если изогнуть линии шины данных вокруг того овального отверстия, то видимой "катушки" можно избежать, замаскировав её под разводку платы, а наведённые ВЧ сигналами шины на сию "конструкцию" разнообразные параметры можно мерить и использовать как датчик взлома.

Преимущество: SMD элемент можно брать любой из стандартных, на любые килоомы и фарады с генрями!

Как доп мера, можно критические сигналлы или линии вообще не выводить на верхние слои ПП, усложнить задачу снятия логики работы с готового устройства.
Заливая эпоксидкой, или чем-то ещё, можно столкнуться с проблемой перегрева.

Любые датчики, основанные на тонких аналоговых отклонениях, в серии нормально работать не будут, поскольку температурный уход параметров, не говоря уже о механических деформациях, сделает конструкцию ненадёжной. Кроме того, такой элемент, как конденсатор в проходной металлизации на проводочках - это настолько диковинная часть конструкции, что однозначно она вызовет прямой интерес и уже во второй плате все те места, где стоят эти датчики, оставят нетронутыми при удалении эпоксидки. Вот ёмкость с металлическим экраном померять в разных местах по довольно большой площади - это ещё куда ни шло.

Конструкция вполне может содержать свои RTC, тогда ионистор оправдан (а то и батарейка), керамика, про которую я упомянул, вообще не вызовет подозрений, а евент детекта вмешательства - потому и эвент, что логика его обработки находится в фирмвари. Можно элементарно оценивать плавность падения напряжения на кондюке по времени и писать эвент "разрядка проходила штатно". Размышление о "бомбах" - это уже перебор, по-моему, - тогда можно ещё и баллончик с несмываемой краской в схему ставить, чтобы плагиаторов забрызгать, - детский сад какой-то.

Gleb Erty написал:

[q]

настолько диковинная часть конструкции, что однозначно она вызовет прямой интерес и уже во второй плате все те места, где стоят эти датчики, оставят нетронутыми при удалении эпоксидки

[/q]

1) Распаяный вертикально дискретный не-smd элемент уже стал "диковинной конструкцией"? М-да...
2) А толку? Скопировать-то его не получится, а без него схема неоперабельна, даже в копии...
И устроить такой датчик вплотную к важному чипу - легче лёгкого, что помешает скопировать не только датчик, но и сам чип.

Gleb Erty написал:

[q]

Вот ёмкость с металлическим экраном померять в разных местах по довольно большой площади - это ещё куда ни шло.

[/q]

Абсолютно ненадёжный метод. Поставлю рядом просто металлическую пластину большей площади - и ёмкость изменится. Корпус компа или соседней платы-карточки вполне подходит для "нарушения защиты" собсна вовсе без оного. Или излучатель с некоей рабочей частотой - тот-ж эффект.

Кстати, можно просто пропустить провод сквозь via на текстолите, окружив оный кольцом проводов шины данных. Пока работает импровизированный "трансформатор", карта операбельна. А повреди его или измени рабочий режим - девайс дохнет.

Вообще, вся эта возня с "защитой от копирования" - не более чем изобретение очередной одноразовой бомбы без всякой возможности её разрядить. Как ни крути, что ни придумывай, - это всё-равно "бомба".

поставьте ромку\заказху , у которой значение считывать и записывать нельзя - только сравнивать .
Остальное геммор прогеров

Gleb Erty написал:

[q]

Измерить ёмкость, впаять константный конденсатор и прошивка его слопает

[/q]

Придётся изготовить кондёр (или иной элемент) с нестандартной ёмкостью (~иным параметром), причём, дробной. Китайцы, канеш, трудолюбивы, но изготавливать детали с индивидуально-произвольными параметрами - невыгодно нигде на планете. Проще расковырять прошивку и вырубить там проверку ёмкости.

Gleb Erty написал:

[q]

Экраны служат обычно для того, чтобы экранировать, и по-моему очевидно (я даже не стал уточнять), что ёмкость нужно измерять под экраном, чтобы определить его возможный демонтаж.

[/q]

На практике, ни один экран не идеален, его параметры меняются, как "внутренние", так и "внешние", причём, как от воздействий изнутри, так и от оных извне. Карточка с подобной "закладкой" будет прекрасно работать в-одиночку, но стоит поставить ей "подружку" - карточка "умирает". Убрать соседку - немедленно происходит "воскрешение из мёртвых" карточки с закладкой (лучший случай).

Gleb Erty написал:

[q]

любая закладка, которая не похожа на обычный монтаж, является плохой закладкой

[/q]

Это правильно. Однако, речь здесь не о закладках вообще, а об невозможности/затруднении их копирования, вместе с остальным изделием. Если закладка (даже "хорошая закладка") отделена от основной схемы и не участвует во функционировании оной - она ПО-СУТИ ничем не отличается от тупого выносного контактного датчика, коий можно запросто оторвать и закоротить охвостья проводки... Эффективность такой закладки - менее, чем нулевая! (Автомобили именно так и угоняют, оторвав замок зажигания ...)
Те-ж китайцы мгновенно расковыряют нестандартную начинку обычной детали и заменят её на какой-нть простой резюк, даже изготовив его "на-заказ" если понадобится.


pahan написал:

[q]

Кожух снят - пошёл свет, по сигналу с фотодиода стирается фирмварь

[/q]

Кожух снимается при отключённой от питания карточке, нечем стирать фирмварь. Если только натурально "самоликвидатор взрывного типа" туда засунуть, с батарейкой. Обращайся к военным, эт их вотчина.
Собранную обратно карточку можно включать безбоязненно - датчик вновь "взведён" на исходную позицию...

Fe-Restorator, у конденсатора, который будет сделан на основе SMD-детали внутри дырки с металлизацией, залитой компаундом, будет ёмкость в единицы пикофарад при совершенно адском ТКЕ, посему чтобы девайс не умирал при каждом охлаждении на 10-15 градусов от ухода ёмкости, нужно будет в прошивке принимать за корректную ёмкость константу плюс/минус километр.

Вот именно потому, что параметры меняются в том числе от геометрических деформаций, нужно измерение ёмкости на большой площади с поверхностями достаточной жёсткости, как, к примеру, между медным полигоном платы и экраном.

Для того, чтобы найти нестандартную деталь, которая не стоит на плате в квадратике шелкографии с надписью "anti-theft device", нужно потратить много времени и успех (например в случае интегрального исполнения) совершенно не гарантирован.

Для того, чтобы питать современный low-power микроконтроллер в deep sleep режиме несколько часов, достаточно хорошего конденсатора, не говоря уже об ионисторах.

Gleb Erty написал:

[q]

нужно будет в прошивке принимать за корректную ёмкость константу плюс/минус километр.

[/q]

Тогда в обоих случаях придётся использовать константу "плюс/минус километр"! Промять (да хотя-бы накернить) жесть экрана - и ёмкость уже не та, индуктивность "ушла", карточка "сдохла". А делать пятаки "в пол-платы площадью" расточительно, да и бессмысленно: упомянутую "мега-константу" ты закладываешь не в процедуру контроля, а в конструкцию измеряемого компонента. Те-ж "айцы", вид сбоку.
И в любом случае, если "закладка" не участвует активно в работе самого устройства, она никудышная, с точки зрения сложности копирования. У "конденсатора сквозь текстолит" есть два параметра для измерения: параметр самого элемента и параметр связки "элемент>>металлизация текстолита", что подделать трудно, так-же как и изготовить, и измерить. Уникальное сочетание обоих параметров "оживляет" девайс, нарушенное - губит. Да, у всякой медали есть две стороны и борт(накатка, гурт, ненужное вычеркнуть)...

Заказные элементы хороши, можно в кварцевом генераторе пол-схемы спрятать, можно в м/сх добавить "пару лишних транзюков", можно трансформатор фейковый впаять (внутри однослойной обмотки-дросселя спрятана часть схемы с чипами и прочим). Но всё это достаточно легко повторимо, а главное - воруемо прямо с завода. В виде документации или полу-готового экземпляра, неважно. И смысл тогда в таких закладках? Чтобы их, как идею, научились копировать и в дальнейшем применять сами "воры"?
Пусть фабриканты суют кондёр в щель текстолита, своими "кривыми ручонками", пусть заливают в смолу, пусть греют/бьют при транспортировке. Отличнейший "рандомайзер" получается, да ещё и бесплатный! Зато у себя "в офисе" поставишь готовую плату на стенд, измеришь, прошьёшь и отдавай потребителю. Никто не знает параметров защиты, все они остались в твоей фирме.

Необязательно кондёр совать, можно и резюк на плотной посадке, мерить "плечи появившегося резистивного делителя". Подделать чуть по-проще будет, зато "константа" уменьшится до приемлемых размеров.
А можно и просто провод пропустить, мерить индуктивность/ёмкость или амплитуду наводок на дороги платы (или от этих дорог на провод), типа - идёт меандр с правильными частотой/амплитудой - карта жива. Двинули провод - поменяли параметр связки - "бобик сдох". А от сей "наводки", по-сути трансформатора, запитывается некая частотозадающая/частотозависимая часть схемы. Получается идеальный вариант: и убрать провод нельзя и подделать невозможно, ибо прошивка защиты делается не на фабрике (или на фабрике, но специально выделенным человеком/роботом). До активации "защиты" конструкция не представляет ценности (ибо проста как тапок и нерабочая, изначально), после активации "защиты" - не поддаётся копированию.
Можно отверстие делать овальным и провод пропускать под наклоном к текстолиту, для расширения диапазона взаимодействия/измерения.

PS. Можно пускать частоты и амплитуды не только по проводу, но и через те-ж резюк/кондёр, даж через транзистор в щели текстолита! Нужен предварительный расчёт, но все эти элементы могут генерировать вторичные частоты/амплитуды, что и будет "антиподдельным" ключом...

PPS. Для примера: на плате 2 чипа, "северный и южный мосты", в каждом по закладке в виде компаратора/частотомера, меж чипами "натянут" такой "сквозной проводок". Завод клепает такие платы сотнями тыщ, из готовых чипов, копирование коих нелёгкое дело, а воровать - бессмысленно.
Готовую плату измеряешь/настраиваешь на стэнде, прошивая в один чип "e2", в другой "е4", и карточка оживает-работает. Но ни сворованный/скопированный чип не имеет особой ценности, ни конструкция провода не имеет ценности, ни собранная плата не имеет слишком большой ценности (ибо настройка и программирование - внешние процедуры, достаточно обеспечить отсутствие воровства готовых плат) А после активации защиты (одноразовая и необратимая процедура) возрастает ценность изделия, но падает ценность изготовления копии... (Не путать со ценой экземпляра-копии.)

[q]

Пусть фабриканты суют кондёр в щель текстолита, своими "кривыми ручонками", пусть заливают в смолу, пусть греют/бьют при транспортировке. Отличнейший "рандомайзер" получается, да ещё и бесплатный! Зато у себя "в офисе" поставишь готовую плату на стенд, измеришь, прошьёшь и отдавай потребителю.

[/q]

И что с этими параметрами произойдёт по дороге от офиса к потребителю? Тогда прошивать надо непосредственно на месте установки. И всё равно с точки зрения виброзащищённости всё это остаётся весьма спорным.

[q]

Кожух снимается при отключённой от питания карточке, нечем стирать фирмварь. Если только натурально "самоликвидатор взрывного типа" туда засунуть, с батарейкой. Обращайся к военным, эт их вотчина.

[/q]

Да, я подразумевал батарейку. Вообще, с подобными защитами мы приходим или к проблеме "закоротки концевого датчика" при использовании простых элементов (да, с ёмкостями/индуктивностями самый интересный вариант, но они по своей природе слишком капризны) - что в идеале решается только заказными микросхемами. Или (раз уж стоит условие не использовать заказуху) - к "минному полю", которое будет требовать автономного источника питания (и которое этот самый источник питания прекрасно демаскирует).

И всё-таки нравится мне идея с засовыванием платы во внешний кожух. Простор для фантазии огромный. По сути от заливки компаундом мало отличается, но если компаунд в наше время всё-таки экзотика и при его применении сразу вызовет мысли о защите, то кожух может выглядеть как простой элемент системы охлаждения или даже дизайна с рекламой производителя - короче, тем, что не сразу будут исследовать. При этом в нём можно скрыть много чего интересного. Например, логическую схему, которая будет получать с процессора число из 4-5 бит и возвращать ответ по некой формуле. Нет ответа в определённый момент (хоть при работе, хоть при инициализации системы) - прошивка начинает гадить (на вашу фантазию - от неверных данных до самозатирания). Питание и данные подводить через крепёжные стойки.

UPD: В порядке безумия (но идея кажется стоящей хотя бы расчётов, если не эксперимента) - а зачем мы храним прошивку в ROM? что если положить её (или хотя бы основную её часть) в low-power DRAM? Регенерацией может заниматься сама микросхема памяти, в режиме power-down потребление будет (для DDR) порядка 1,8 В*3,6 мА = 6,5 мВт. На выключенной плате должна быть запитана только микросхема памяти (от аккумулятора спрятанного вы поняли где). Для решения проблемы длительного хранения можно взводить защиту при первом включении или через какое-то время после него, переписывая прошивку из flash контроллера в ОЗУ и затирая исходник.

Усеять всю плату огроменными ПЛИСинами, которые между собой будут гонять рандом на 100Gb/s или выше по параллельным 256 битным шинам. Основной контроллер тоже должен время от времени, через рандомные интервалы, выдавать на эти шины рандом. Короче, больше фейка. Правда стоимость конструкции возрастет.

pahan, такие вещи были популярны в восьмидесятые, когда флэш-память была очень дорогая. Например в мультиметре HP 3478A калибровочные константы хранились в static RAM, которая питалась от литиевой батарейки, соответственно при работе мультиметра лет 15-20 батарейка кончалась и надо было её перепаивать на новую, временно включив в обход неё питание SRAM (по-моему даже в сервис-мануале эта процедура описана). Сейчас уже совсем другие технологии, удобнее использовать low-power микроконтроллеры для детекта эвентов, но вообще всякая подобная защита, если она деструктивна, энд-юзеров адски выбешивает. В качестве примера могу привести фирмварь контроллера фиберченнеловской полки Sun, которая блокирует работу рейда, если было превышено критическое число эвентов ошибок (например внезапного отключения питания, даже без нарушения структуры данных) и восстановить работоспосбность может только сертифицированный человек из Сана, действуя в рамках стоящей много тысяч баксов годовой подписки на саппорт. Во многих случаях это приводит к тому, что оказывается нерентабельным поддерживать оборудование с такой кривой попыткой монетизации сервиса и владельцы просто его списывают и больше никогда не возвращаются к закупкам продукции этой марки, - именно это я имел в виду, предупреждая топикстартера об имиджевых проблемах.

Fe-Restorator, закладки в чипах масштаба СБИС нерентабельны - это всё равно, что делать свою заказуху. Решения не должны быть сложнцми или ненадёжными, так что это довольно сильно сужает полёт фантазии до нескольких вариантов, применимых в серийном производстве без потери качества и рентабельности производства защищаемой конструкции.

[q]

Третья причина - впервые железку включают как раз на фабрике, для тестирования.

[/q]

Интересно зачем её включать на фабрике? Фабрике глубоко плевать, что и куда они паяют и насколько это работоспособно в принципе. Это вопрос к топикстартеру - как именно у них организован производственный процесс (что где изготавливается - где именно паяются элементы на ПП и где прошиваются) и подробности по железу (оно просто втыкается в комп конечным пользователем или являются частью комплекса, собираемого и настраиваемого присланным инженером). В любом случае, монтировать защитные элементы и прошивать плату (а значит и первый раз включать для тестирования) имеет смысл в своём офисе, а не где-то на чужом производстве. Если есть возможность и устанавливать её только силами своих спецов - вообще шикарно.

[q]

Есть такое понятие, как сервисное обслуживание.

[/q]

Которое осуществляется сертифицированным (т.е. специально обученным защиту правильно снимать/восстанавливать инженером). Тут опять же вопрос - от кого мы защищаемся? Клиент, купивший железку для решения своих задач, скорее всего заплатит и за поддержку (а в идеале она должна быть бесплатной) и внутрь не полезет из-за отсутствия потребности в этом. Клиент, добывший железку с целью скопировать или не будет пользоваться поддержкой вообще или станет вызывать её подозрительно часто (за что можно с него и денег драть после 3-5 вызовов). Вопрос тут действительно скорее в адекватной маркетинговой политике. В любом случае тут уже проблема будет не в исследовании самой платы, а в том, чтобы банально не дали взятку сервисному инженеру.

[q]

так ещё и время работ не определено - ожидая некую запчасть, напрямую не связанную с "секретной платой", аппаратура может простоять боле полугода без питания

[/q]

А это вообще невероятная бредятина. Запчасти по полгода можно ждать к автомобилю, снятому с производства лет 20 назад. А для электроники есть такая вещь, как life-time warranty. Проблемная плата с аппаратуры просто снимается и высылается в СЦ, где с ней могут ковыряться сколько угодно, а клиент получает (сразу же) такую же рабочую плату взамен проблемной и все дела. Для модуля от свича HP подобная процедура у меня заняла 3 дня с доставкой из Венгрии, причём бесплатно и без бюрократии (хотя с другими их же продуктами тоже можно попасть в ситуацию, когда без оплаченной поддержки ты никто).

[q]

К тому-ж качество батарейки заранее не проверить никак, особенно в составе крупной партии плат, залитых компаундом. Половина партии, а то и более - будут бракованными изначально.

[/q]

С аккумуляторами главный вопрос - допустимое время простоя нашей железки. Она используется с ноутбуком (раз уж есть вариант под USB) где-нибудь в поле, куда выезжают пару раз год или в каком-нибудь стационарном комплексе, для которого каждого отключение - почти что чрезвычайная ситуация? Пока с этим не определимся, о применимости аккумуляторов говорить сложно.

Если ТС ещё не остыл по поводу высокоомного провода, то есть пару катушек тончайшего вольфрама

Против "химика" не попрёшь

ddr2ddr написал:

[q]

Рисовать резистор нудно между двумя точками, расстояние 2мм
После это всё залбётся компаундом.

[/q]

Две Y-образные вилки впаяны в плату, меж ними - обычный SMD компонент, или тот-ж кусок проволоки, облуживать не надо, слабенько зажмётся стойками (на момент заливки, и шоб контакт не сразу потерял) и вылетит из них вместе с отрываемым компаундом.

ddr2ddr написал:

[q]

пробовал в эпоксидке размешать пыль графита, в соотношении объёмов примерно 1:1 - неудачно. получил сопротивление больше 1 мОм.

[/q]

Добавь медной пудры. Именно пудры, она мельче чем "пыль". Графит+ медь == простой резистор.
Проще делать резистор не графитом, а сажей. Смешать её с той-ж металлической (Fe, Cu, Al) пудрой, размер зёрен примерно одинаков.
Если подвесить такую смесь в свободном виде к некоей мембране - получится микрофон или детектор э/м колебаний. Однако, поскольку смесь внутри компаунда, к тому-ж пропитана им, помянутые эффекты тебе не грозят.
Хотя идея акустической активации девайса заслуживает внимания: хлопнул в ладоши рядом с платой - заработала. После повторного включения питания хлопок нужно повторить, иначе - труп...
Акустический диапазон восприятия подобрать под специфичный хлопок... Эт так, эскиз, голая версия, предположение.

Gleb Erty написал:

[q]

стОит подобное посмотреть

[/q]

Ха. Та-ж самая сажа с медью. Разве-что в красивой упаковке. Зато можно прикупить готовую и не мучатья.
Ваапщет не понимаю, каким образом невозможно будет, отодрав компаунд и замерив параметры залипшего в нём "рукотворного резюка" не заменить его тут-же обычным постоянным, впаяв оный в копию схемы... Действительно ерундой занимаются тамошние "разработчики".

Gleb Erty написал:

[q]

Для серийных конструкций наколеночные материалы такого типа не годятся, поскольку неизвестно, как поведёт себя самодельный материал со временем.

[/q]

Та фирма предлагает самостоятельно смешивать "проводящий" состав с "резистивным" составом, чтоб получать некие резисторы определённого номинала, то-бишь "наколеночные материалы" + штатный "псевдо-химик" required!

Gleb Erty написал:

[q]

идея с нарисованным резистором, мягко говоря, странная

[/q]

Тупейший концевой датчик, обходимый на-раз любым ребёнком. Особенно, если будет замешан в толще компаунда: до платы он таки должон дотягиваться...

Gleb Erty написал:

[q]

смешивание заводских красок не требует наличия сертификата колориста и диплома химика - в результате может только цвет кривой получиться, а характеристики самой краски не пострадают.

[/q]

Допускаешь сразу 2 ошибки:
1) краски - понятие однородное, одного класса, их различие лишь в пигменте. Сопротивление-же электротоку неоднородно: изотропно, даже в фабричных условиях. Про допуск +-10% забыл?
2) Цвет тут совсем ни при чём, меняются как-раз ХАРАКТЕРИСТИКИ "краски"!!!

Так-шо "доморощенный химик" всё-ж требуется, желательно грамотный. Ему немного "повезёт" из-за поставленных условий задачи, допускающих широкий диапазон значений того сопротивления.

PS. Раньше краски делались вручную, самостоятельно. И рисовали ими шедевры.
А теперь полно фабричных красок. Но никто ими не рисует, предпочитают цветные дрюкеры.

ramanek написал:

[q]

як дети малые ... да кто будет - греть растворять .... блин смешно даже ....

[/q]

Во-во. А хитродедалюшку сквозьтекстолитную хошь пили, хошь фрезеруй - всё одно увидишь ... ! Скопировать не получится, а работать железяка с повреждённой "хитринкой" не будет.

ramanek написал:

[q]

потом пилится по слоям и скалываются маркировки .... , если иначе нельзя выяснить

[/q]

Не вполне понял, какую маркировку ты будешь послойно скалывать. На хитродеталюшке её нет вовсе, а собственные параметры оной не так важны, как взаимодействие остальных частей схемы через сию деталюшку.
Банальный кусок провода, пропущенный наискось сквозь текстолит - уже не поддаётся копированию. Сколько ни скалывай с него маркировку, попутно нарубая его аки колбасу...

Можно пропилить текстолит лобзиком, фигурно, с поворотами и в полученную замысловатую щель уложить рандомно-гнутый кусок провода. В сочетании с металлизацией пропила получится воздушный конденсатор, коий можно прижать теплоотводами или корпусами иных деталей. Ёмкость "хитрокондёра" получится рандомной, на неё потом настраивать схему проверки, индуктивность - тож рандомная, на неё настраивать амплитуду сигнала, сквозь такой контур могут проходить или наоборот, задерживаться определённые частоты, на них потом настраивать схему-блокиратор.
Одна деталь, заранее неопределённых характеристик, обслуживает сразу несколько схем контроля, и заодно передаёт через себя некие частоты/данные основного функционала железки.
Чуть тронешь - всё осыпется, подделать труднее, чем соорудить с нуля аналог.

ramanek написал:

[q]

будет виден на всех "срезах"

[/q]

И чаво? Пусть будет виден!
Кусок анекдота:
"-- мы вам дадим взятку, немного, зато никто не узнает...
-- дайте много и пусть все знают!"
Любую "хитрину" обязательно когда-нть расковыряют, буквально по-молекулам растаШШат. Так зачем её скрывать? Пусть занимаются получением самонаслаждения...


ramanek написал:

[q]

на которую будет влять туева куча факторов , и прибор брикнеся сам

[/q]

Только один фАктор сможет убить такую железку: обезьяна-настройшик, окромя бананьев ничо в жизни не видевший.
На самом деле, конструктивно твоя "куча факторов" СИЛЬНО ограничена, буквально до размеров горстки, и разгуляться там попросту негде. Иначе вообще нельзя было-б построить такую железку/аппарат.
И в указанной "горстке" параметров, рандомно полученных и жёстко фиксированных внутри компаунда и должен ковыряться тот специалист-настройщик, что работает в фирме-производителе.


ramanek написал:

[q]

про логический анализатор вы видимо не в курсе ....

[/q]

Про активную фильтр-помеху вы, видимо, не в курсе...

Что с вами? Такой фокусировки точки зрения ни у одного нормального человека быть не может! Срочно сбейте фокусировку с голого провода.
Сей-ж миг заметите металлизацию пропила в текстолите и вот вам примитивный конденсатор! А заодно и индуктивность, и полосковый фильтр, и линия задержки. Осталось рассчитать нужные диапазоны параметров, форму пропила и соотношение фильтр-помехи, поданной на провод внутри пропила с полезным сигналом, поданным и снимаемым с обкладок получившегося импровизированного конденсатора.
Ну, и материалы подобрать, из чего это великолепие будет слеплено...

PS. Напомню: провод проложен в плоскости текстолита аккурат внутри пропила. Как вариант - не параллельно текстолиту, а под неким углом к нему. Возможно, под углом находится не весь провод, а некие его участки, и сам он негладкий, а "распрямлённый из кольца вручную", т.е. неровный по всей длине. Возможно, провод не цельный, меж его участками впаяны некие smd-элементы.
Эт для лучшего понимания задумки, необязательно исполнять всё сразу.

Я бы у ТС поинтересовался насчет температурного диапазона у изделия и температуры нагрева самой железки (с учетом заливки платы). А также условий работы девайса - вибрации например. Всякие емкостные и завязанные на частоте штуки хороши, пока не начинают дрейфовать от температуры. Где-то в начале темы подобный момент уже озвучивался, но развития не получил.

И вот вседаки интересно как Вам удается нести такой феерический ....

не не не , вы с темы то не съезжайте , как вы собираетесь навести "шум" на шину и при этом оставить её работоспособной .
расскажите нам