[发明专利]集成电路中罕见向量序列激活型硬件木马的无损检出方法

说明书

技术领域

本发明属于集成电路检测技术领域，具体涉及集成电路中恶意电路模块检出的方法。

背景技术

集成电路应用于几乎所有现代化设备控制系统。集成电路的重要应用涉及到国家安全、军事、航空航天电子、决策、通信、交通、金融等重要应用领域的所有关键设备。

硬件木马是一种植入微电子系统的恶意电路模块，通过改变原有系统功能以达到监控、直至打击对手或潜在对手的目的。对系统而言它本身是冗余的，与微电子系统的正常功能无关，或者可以说是完全不应该存在，它存在的全部目的都是恶意的。硬件木马极为隐蔽、难以发现，只在特定时机才被以特定的方法激活，而在未被激活的情况下系统将表现得完全正常，但是硬件木马一旦被激活其危害通常却极为巨大。硬件木马很可能已经成为国家打击对手的具体手段。由于半导体制造需要巨额的投资，致使越来越多的时候对集成电路获取依赖于对外采购或代工方式。由于集成电路设计方法的改变，参与集成电路设计制造的人员和环节也越来越多，致使植入硬件木马的可能也越来越大。硬件木马一旦被植入系统，就无法像对软件木马一样查杀继而得到一个健康的系统，而是不得不通过重新设计、更换硬件才能将木马从系统中清除，此时已经对应用系统产生了巨大影响。

硬件木马的激活一定是可控的，并且在潜伏状态下对电路性能影响极小，可以被正常的电路参数的离散所掩盖，因此检测硬件木马最重要的方法是激活木马，使其对电路特性产生巨大影响便于检出。激活方法则必然是在电路正常工作情况下可以向电路传送信息的形式。

发明内容

本发明目的是提供一种集成电路中罕见向量序列激活型硬件木马的无损检出方法，使被植入硬件木马的集成电路在进入应用前被检出，避免微电子系统受到硬件木马的威胁，保证重要系统安全。

本发明提供的集成电路中罕见向量序列激活型硬件木马的无损检出方法的具体步骤是：

1)为集成电路提供相应测试环境，包括电源供给和监测、输入激励和输出监测；

2)根据集成电路的正常工作向量序列产生罕见向量序列集；

所述的罕见向量序列产生方法是，首先设定罕见向量序列的长度，所设定长度的向量序列全排列构成向量序列全集、将集成电路正常工作时可能接收到的向量序列排除之后，剩余的向量序列构成的即为罕见向量序列全集；

3)以第2)步产生的罕见向量序列激励集成电路，测试集成电路的特性参数和功能作用是否异常；所述的特性参数主要指功耗和延迟的变化；

4)如果特性参数和功能异常，则判定集成电路中含有硬件木马(且硬件木马被激活或相邻路径被选通)，记录破坏方式，反之则集成电路安全。

本发明的优点和积极效果：

本发明提供的集成电路中罕见向量序列激活型硬件木马的无损检出方法，可以使被植入硬件木马的集成电路在进入应用前被检出，避免微电子系统受到硬件木马的威胁，保证重要系统安全。

附图说明

图1是硬件木马测试系统硬件示意图。

具体实施方式：

首先为集成电路提供如附图1所示的相应测试环境，测试系统由罕见向量序列发生器、高精度电源电路、电流测量记录电路、无线收发模块和计算机组成。罕见向量序列发生器由存储器和XC6VHX565T组成，存储器中存放罕见向量，XC6VHX565T构造罕见向量序列的发生规则，并同时通过内嵌的锁相环为整个测试系统提供时钟。罕见向量序列发生器输出与集成电路输入相连，高精度电源单独为集成电路供电并由电流测量电路测量集成电路的消耗电流；

然后设定测试向量序列长度，根据集成电路的正常工作码产生罕见向量序列全集；

将集成电路(图中待测IC)接入测试系统；

以罕见向量序列激励集成电路，测试集成电路的消耗电流是否有巨大增加，监测集成电路的延迟是否有大幅劣化，监测功能是否发生错误；如果是，则判定集成电路中含有硬件木马并记录破坏方式，反之则集成电路安全。

实施例1：

由于硬件木马的激活一定为故意激励，而且该种激励与系统设计者无关，不管以有线还是无线连接，都必然有很长的距离，因此激活信号通常以串行通讯方式加载。

本实施例中待测集成电路为课题组植入硬件木马的串行数据传输集成电路。该电路接收数据的传输速度为115kbps，数据为CRC校验数据，每帧数据为7数据位+4校验位，正常工作消耗电流小于20uA，误码率小于0.1％。