1. 课程导论：什么是篡改检测电路？为什么需要它？课程目标与学习路径
各位同学好，我是你们这门课的老周。在硬件安全领域摸爬滚打了十几年，今天咱们来聊聊一个特别实在的话题——篡改检测电路。
先问大家一个问题：你设计了一款加密芯片，里面存着私钥。芯片卖出去之后，怎么保证没人能把它拆开、用探针把密钥读走？
嗯，这就是篡改检测电路要干的事。
什么是篡改检测电路？
说白了，篡改检测电路就是芯片的「防盗报警系统」。它实时监控芯片的物理环境——温度、电压、光线、探针接触——一旦发现异常，立刻触发保护动作。
我刚开始做安全芯片时，总觉得这玩意儿可有可无。直到有一次，客户反馈说他们的金融终端被破解了，拆开一看，芯片上的金属屏蔽层被人用激光烧了个洞，密钥直接暴露在显微镜下……
从那以后，我再也不敢轻视篡改检测了。
核心定义：篡改检测电路（Tamper Detection Circuit）是一组集成在芯片内部的传感器与逻辑单元，用于检测物理攻击行为，并在检测到攻击时执行安全响应（如擦除密钥、触发报警、禁用芯片）。
为什么需要它？
你想想看，现在的攻击手段有多野：
- 探针攻击：用微米级的钨探针直接扎到芯片内部总线上，偷听数据
- 激光攻击：用激光照射特定晶体管，改变其逻辑状态
- 温度攻击：把芯片加热到150°C以上，让存储单元丢失数据
- 电压毛刺：在供电线上注入瞬间高压，让CPU执行错误指令
- X射线/离子束：直接修改芯片内部的金属连线
这些攻击，传统软件防护根本防不住。因为攻击者已经物理接触到了芯片，你写的代码再安全也没用。
我在一个物联网项目中遇到过：客户用了一款没有篡改检测的加密芯片，结果被攻击者用简单的温度冲击法，在-40°C下读出了Flash里的固件。整个产品线被迫召回，损失惨重。
注意：没有物理防护的加密芯片，本质上就是「锁在纸箱里的保险柜」。攻击者只需要一把螺丝刀（或者一台激光切割机）就能打开。
篡改检测电路的应用场景
哪些地方必须用？我列个表，大家对照一下：
| 应用领域 | 保护对象 | 典型攻击 |
|---|---|---|
| 金融支付终端 | 交易密钥、PIN码 | 探针攻击、侧信道分析 |
| 智能卡/SIM卡 | 用户身份、加密证书 | 激光攻击、电压毛刺 |
| 汽车电子（T-Box） | V2X通信密钥 | 温度攻击、电磁干扰 |
| 军用/航天设备 | 算法固件、通信密钥 | X射线、离子束修改 |
| 区块链硬件钱包 | 私钥、助记词 | 探针攻击、开盖分析 |
你看，从你兜里的银行卡，到天上的卫星，都在用这玩意儿。
课程目标
这门课学完，你能做到什么？
- 看懂篡改检测电路的结构——知道每个传感器是干什么的，怎么配合工作
- 独立设计一个完整的篡改检测子系统——从传感器选型到逻辑综合，一条龙走通
- 掌握调试方法——芯片回来之后，怎么验证它真的能防住攻击
- 了解常见攻击的对抗策略——知道攻击者会怎么打，你就知道怎么防
我个人习惯把课程分成三个阶段：
- 基础篇（第1-10章）：传感器原理、检测逻辑、响应机制
- 实战篇（第11-20章）：FPGA原型验证、RTL设计、仿真调试
- 进阶篇（第21-30章）：抗攻击优化、低功耗设计、安全认证
学习路径
我建议你按这个顺序来：
- 先搞懂攻击者的思路——不知道敌人怎么打，你怎么布防？
- 再学传感器原理——温度、电压、光线、探针，每种传感器都有它的脾气
- 然后上手RTL设计——用Verilog把检测逻辑写出来，在FPGA上跑通
- 最后做系统集成与测试——把各个模块拼起来，验证整体防护效果
我的建议：如果你之前没接触过硬件安全，别急着看后面的代码。先把前5章的攻击原理吃透。我曾经带过一个学生，上来就写检测逻辑，结果连攻击者用探针扎哪都不知道，设计出来的电路全是漏洞。
本章知识体系
下面这张图，把篡改检测电路的核心逻辑串起来了。你仔细看看，这就是咱们这门课的总纲：
这张图你看懂了吗？从上到下，攻击类型决定了你需要部署哪些传感器，传感器信号送到检测逻辑做判断，最后触发安全响应。任何一个环节出问题，整个防护就形同虚设。
嗯，这就是咱们这门课要讲的全部内容。接下来30章，咱们一章一章把它啃下来。