[发明专利]基于多电源电流的硬件木马检测方法和系统

权利要求书

1.一种基于多电源电流的硬件木马检测方法，其特征在于，包括以下步骤：

获取待测芯片中各个供电电源的瞬态电流；

将所述待测芯片中各个供电电源的瞬态电流分别与对应的各个供电电源的预设瞬态电流阈值进行比较，根据比较结果判断所述待测芯片中是否存在硬件木马；

将所述待测芯片中各个供电电源的瞬态电流分别与对应的各个供电电源的预设瞬态电流阈值进行比较，根据比较结果判断所述待测芯片中是否存在硬件木马的步骤包括：

根据所述待测芯片中各个供电电源的瞬态电流得到多瞬态电流关系矩阵：其中m表示所述待测芯片中供电电源的种类数，n表示所述待测芯片中每种供电电源的个数，I_ddt,xy表示供电电源的瞬态电流；

将所述多瞬态电流关系矩阵I中的参量与预设多瞬态电流关系矩阵I′中相对应的参量进行比较，根据比较结果判断所述待测芯片中是否存在硬件木马，其中I′_ddt,xy表示供电电源的预设瞬态电流阈值，其中x＝1,2,…,m，y＝1,2,…,n。

2.根据权利要求1所述的基于多电源电流的硬件木马检测方法，其特征在于，在根据比较结果判断所述待测芯片中是否存在硬件木马之后，还包括步骤：

当判断所述待测芯片中存在硬件木马时，根据所述多瞬态电流关系矩阵I中的参量定位所述硬件木马所在的电源路径。

3.根据权利要求1或2所述的基于多电源电流的硬件木马检测方法，其特征在于，在根据所述待测芯片中各个供电电源的瞬态电流得到多瞬态电流关系矩阵I之后，将所述多瞬态电流关系矩阵I中的参量与预设多瞬态电流关系矩阵I′中相对应的参量进行比较之前，还包括步骤：

对所述多瞬态电流关系矩阵I和所述预设多瞬态电流关系矩阵I′进行特征提取。

4.根据权利要求1所述的基于多电源电流的硬件木马检测方法，其特征在于，所述获取待测芯片中各个供电电源的瞬态电流的步骤包括：

通过旁路功耗测试得到所述待测芯片中各个供电电源的瞬态电流。

5.一种基于多电源电流的硬件木马检测系统，其特征在于，包括：

获取模块，用于获取待测芯片中各个供电电源的瞬态电流；

检测模块，用于将所述待测芯片中各个供电电源的瞬态电流分别与对应的各个供电电源的预设瞬态电流阈值进行比较，根据比较结果判断所述待测芯片中是否存在硬件木马；

所述检测模块包括：

处理单元，用于根据所述待测芯片中各个供电电源的瞬态电流得到多瞬态电流关系矩阵：其中m表示所述待测芯片中供电电源的种类数，n表示所述待测芯片中每种供电电源的个数，I_ddt,xy表示供电电源的瞬态电流；

判断单元，用于将所述多瞬态电流关系矩阵I中的参量与预设多瞬态电流关系矩阵I′中相对应的参量进行比较，根据比较结果判断所述待测芯片中是否存在硬件木马，其中I′_ddt,xy表示供电电源的预设瞬态电流阈值，其中x＝1,2,…,m，y＝1,2,…,n。

6.根据权利要求5所述的基于多电源电流的硬件木马检测系统，其特征在于，还包括定位模块，用于在所述检测模块检测所述待测芯片中存在硬件木马后，根据所述多瞬态电流关系矩阵I中的参量定位所述硬件木马所在的电源路径。

7.根据权利要求5或6所述的基于多电源电流的硬件木马检测系统，其特征在于，所述检测模块还包括提取单元，用于在所述处理单元根据所述待测芯片中各个供电电源的瞬态电流得到多瞬态电流关系矩阵I后，对所述多瞬态电流关系矩阵I和所述预设多瞬态电流关系矩阵I′进行特征提取；

所述判断单元将进行特征提取后多瞬态电流关系矩阵I中的参量与进行特征提取后预设多瞬态电流关系矩阵I′中相对应的参量进行比较，根据比较结果判断所述待测芯片中是否存在硬件木马。

8.根据权利要求5所述的基于多电源电流的硬件木马检测系统，其特征在于，所述获取模块包括：

旁路功耗测试单元，用于通过旁路功耗测试得到所述待测芯片中各个供电电源的瞬态电流。