[发明专利]能检测不活跃硬件木马的电路安全可测性设计方法及对硬件木马的检测方法

权利要求书

1.一种能检测不活跃硬件木马的电路安全可测性设计方法，其特征在于，包括以下步骤：

a)、完成电路的功能设计与验证；

b)、按照一定的规则，确定一个比原始电路工作频率低的时钟频率，作为安全性测试模式下的时钟频率；

c)、通过配置一个内部寄存器来选择电路的正常工作模式还是安全性测试模式，且该寄存器地址应为用户不可见；

d)、完成电路后端设计工作，保证电路在正常工作模式和安全性测试模式下的时序收敛；

e)、将功能测试的向量用于安全性测试模式，保证电路在安全性测试模式下，功能测试向量也能通过；

f)、在正常工作模式和安全性测试模式下，分别采用电路工作频率以及比工作频率低的安全性测试时钟频率，对设计的电路输入相同的测试向量，记录两种模式下在某段时间区间内的瞬态电流曲线，并计算获得两种模式下在某段时间区间内的瞬态功耗曲线，并以此作为两种模式的基准曲线；

g)、将制作完毕的待测芯片，也按照上述步骤(f)方法，在正常工作模式和安全性测试模式下，输入相同测试向量，获得相同时间区间内得到的两种模式下的瞬态电流曲线，并计算获得两种模式下在相同时间区间内的瞬态功耗曲线，与基准曲线比较，若实测曲线与基准曲线偏差大于阈值，则认为待测芯片内含有硬件木马。

2.如权利要求1所述的能检测不活跃硬件木马的电路安全可测性设计方法，其特征在于：

步骤b)确定安全性测试模式的时钟频率有以下几方面的规则：

b1)、根据电路想要减少的动态功耗值确定安全性测试时钟频率；

b2)、根据想要提高静态功耗在整体功耗中占的比例确定安全性测试时钟频率；

b3)、根据能够获得时钟沿质量满足要求的最小时钟频率确定；

b4)、最小时钟频率不能低于电路最小正常工作频率。