[发明专利]基于延时的硬件木马检测方法和系统

权利要求书

1.一种基于延时的硬件木马检测方法，其特征在于，包括以下步骤：

获取待测芯片的旁路延时信息，所述旁路延时信息包括所述待测芯片的各个信号路径的幅频响应曲线和/或相频响应曲线；

根据所述旁路延时信息得到所述待测芯片中各个信号路径的谐振谷频率和谐振峰频率；

将所述待测芯片中各个信号路径的谐振谷频率和谐振峰频率分别与对应的各个信号路径的预设谐振谷频率阈值和谐振峰频率阈值进行比较，根据比较结果判断所述待测芯片中是否存在硬件木马。

2.根据权利要求1所述的基于延时的硬件木马检测方法，其特征在于，将所述待测芯片中各个信号路径的谐振谷频率和谐振峰频率分别与对应的各个信号路径的预设谐振谷频率阈值和谐振峰频率阈值进行比较，根据比较结果判断所述待测芯片中是否存在硬件木马的步骤包括：

根据所述待测芯片中各个信号路径的谐振谷频率和谐振峰频率得到关系矩阵：其中m表示所述待测芯片中输入信号的总个数，n表示所述待测芯片中输出信号的总个数，其中f_xy2表示信号路径的谐振谷频率，f_xy1表示信号路径的谐振峰频率；

将所述关系矩阵G中的参量与预设关系矩阵G′中相对应的参量进行比较，根据比较结果判断所述待测芯片中是否存在硬件木马，其中f′_xy2表示信号路径的预设谐振谷频率阈值，f′_xy1表示信号路径的预设谐振峰频率阈值，其中x＝1,2,…,m，y＝1,2,…,n，x表示所述待测芯片中的第x个输入信号，y表示所述待测芯片中的第y个输出信号。

3.根据权利要求2所述的基于延时的硬件木马检测方法，其特征在于，在根据比较结果判断所述待测芯片中是否存在硬件木马之后，还包括步骤：

当判断所述待测芯片中存在硬件木马时，根据所述关系矩阵G中的参量定位所述硬件木马的路径。

4.根据权利要求2或3所述的基于延时的硬件木马检测方法，其特征在于，在根据所述待测芯片中各个信号路径的谐振谷频率和谐振峰频率得到关系矩阵G之后，将所述关系矩阵G中的参量与预设关系矩阵G′中相对应的参量进行比较之前，还包括步骤：

对所述关系矩阵G和所述预设关系矩阵G′进行特征提取。

5.根据权利要求1所述的基于延时的硬件木马检测方法，其特征在于，所述信号路径包括时钟网络路径或电源网络路径。

6.一种基于延时的硬件木马检测系统，其特征在于，包括：

获取模块，用于获取待测芯片的旁路延时信息，所述旁路延时信息包括所述待测芯片的各个信号路径的幅频响应曲线和/或相频响应曲线；

处理模块，用于根据所述旁路延时信息得到所述待测芯片的各个信号路径的谐振谷频率和谐振峰频率；

检测模块，用于将所述待测芯片中各个信号路径的谐振谷频率和谐振峰频率分别与对应的各个信号路径的预设谐振谷频率阈值和谐振峰频率阈值进行比较，根据比较结果判断所述待测芯片中是否存在硬件木马。

7.根据权利要求6所述的基于延时的硬件木马检测系统，其特征在于，所述检测模块包括：

处理单元，用于根据所述待测芯片中各个信号路径的谐振谷频率和谐振峰频率得到关系矩阵：其中m表示所述待测芯片中输入信号的总个数，n表示所述待测芯片中输出信号的总个数，其中f_xy2表示信号路径的谐振谷频率，f_xy1表示信号路径的谐振峰频率；

判断单元，用于将所述关系矩阵G中的参量与预设关系矩阵G′中相对应的参量进行比较，根据比较结果判断所述待测芯片中是否存在硬件木马，其中f′_xy2表示信号路径的预设谐振谷频率阈值，f′_xy1表示信号路径的预设谐振峰频率阈值，其中x＝1,2,…,m，y＝1,2,…,n，x表示所述待测芯片中的第x个输入信号，y表示所述待测芯片中的第y个输出信号。

8.根据权利要求7所述的基于延时的硬件木马检测系统，其特征在于，还包括定位模块，用于在所述检测模块检测所述待测芯片中存在硬件木马后，根据所述关系矩阵G中的参量定位所述硬件木马的路径。