Đo phát xạ điện từ cận trường: đầu dò, vị trí và độ lặp lại

Phát xạ điện từ cận trường là gì?

Dòng điện chuyển mạch trong vi điều khiển, đường nguồn, bus dữ liệu và mạch dao động tạo ra điện trường và từ trường biến thiên. Ở khoảng cách rất gần bo mạch, trường chưa hình thành một sóng phẳng ổn định như vùng xa; phân bố đo được phụ thuộc mạnh vào hình học nguồn, khoảng cách và hướng đầu dò. Vùng này gọi là cận trường. EM-SCA khai thác sự biến thiên nhỏ của phát xạ theo dữ liệu hoặc thao tác mà thiết bị đang xử lý.

Đầu dò H-field chủ yếu ghép với từ trường do dòng vòng và phù hợp để tìm đường dòng, cuộn cảm, chân nguồn hoặc vùng chuyển mạch mạnh. Đầu dò E-field nhạy với điện áp và trường điện quanh dây dẫn, pad hoặc cạnh linh kiện. Đầu dò không đo một điểm toán học mà tích phân trường trên diện tích vòng hoặc điện cực, vì vậy kích thước nhỏ cho độ phân giải không gian tốt nhưng tín hiệu yếu hơn và đòi hỏi chuỗi khuếch đại sạch hơn.

Nguyên lý hình thành tín hiệu rò rỉ

Trong CMOS, mỗi lần các transistor chuyển trạng thái sẽ nạp hoặc xả điện dung ký sinh, tạo xung dòng ngắn trên mạng nguồn. Số bit thay đổi, đường dữ liệu được kích hoạt và thời điểm thực hiện lệnh làm dạng xung thay đổi. Những xung dòng này sinh trường từ và đồng thời làm điện áp trên mạng nguồn dao động. Đầu dò đặt gần vùng thích hợp biến một phần trường đó thành điện áp RF đưa tới khuếch đại và máy hiện sóng.

Tín hiệu thu gồm rò rỉ mong muốn, bức xạ đồng hồ, bộ nguồn chuyển mạch, nhiễu môi trường và đáp ứng riêng của probe–cáp–amplifier. Quan hệ giữa vệt và dữ liệu thường yếu nên một vệt đơn khó diễn giải. Phân tích kênh bên thu nhiều lần cùng một thao tác, đồng bộ theo trigger rồi dùng trung bình, SNR, tương quan hoặc học máy để tách thành phần có liên hệ thống kê với giá trị trung gian của thuật toán.

Một phép đo EM-SCA được thực hiện như thế nào?

Bước đầu là quét bề mặt với cùng khoảng cách và hướng để tìm vị trí có SNR cao tại tần số quan tâm. Sau khi chọn điểm, probe phải được cố định bằng gá ba trục hoặc cơ cấu cơ khí có mốc tọa độ. Cáp RF được giảm ứng suất để không kéo lệch đầu dò. Thiết bị mục tiêu chạy một trigger lặp lại; máy hiện sóng thu đủ băng thông và tốc độ lấy mẫu để bao phủ thao tác cần phân tích.

Trước khi thu số lượng lớn cần ghi lại loại probe, hướng, tọa độ, khoảng cách, gain, lọc, trở kháng, bandwidth, sample rate, firmware và nhiệt độ. Thu baseline khi thiết bị nhàn rỗi để nhận diện nhiễu nền; kiểm tra clipping và mức nhiễu RMS; sau đó thu các nhóm vệt cố định/ngẫu nhiên hoặc plaintext đã biết. Một tập kiểm tra cuối phiên xác nhận rằng vị trí và gain không trôi so với lúc bắt đầu.

• Khảo sát vị trí bằng bản đồ biên độ hoặc SNR trước khi khóa đầu dò.
• Cố định cơ khí và lưu metadata đầy đủ cho từng phiên thu.
• Theo dõi clipping, noise floor, trigger jitter và drift trong toàn bộ thí nghiệm.

Ứng dụng thực tế của đo cận trường

Đo cận trường được dùng để đánh giá rò rỉ mật mã, định vị nguồn nhiễu EMC trên PCB, so sánh hiệu quả che chắn, tìm đường dòng bất thường và nhận dạng hoạt động phần mềm trên thiết bị IoT. Trong nghiên cứu mã độc, phát xạ EM có thể cung cấp một kênh quan sát thụ động về hoạt động CPU mà không cần cài agent trong hệ điều hành mục tiêu.

Kết quả tại một vị trí không tự động tổng quát sang bo khác hoặc ngày đo khác. Dung sai linh kiện, hướng probe và nền nhiễu tạo domain shift đáng kể. Vì vậy ứng dụng thực tế cần thiết kế gá đo, hiệu chuẩn, kiểm thử nhiều thiết bị và mô tả độ không đảm bảo. Độ chính xác của mô hình học máy không thể bù cho một chuỗi đo thiếu khả năng tái lập.