[发明专利]一种基于XGBoost的门级硬件木马识别方法

权利要求书

1.一种基于XGBoost的门级硬件木马识别方法，其特征在于，包括如下步骤：

步骤S1、依据N个木马特征，对集成电路门级网表进行解析，采集不同门级网表中各net的特征数据集；

步骤S2、采用留一法，将门级网表特征数据集分为训练数据集和测试数据集；

步骤S3、利用训练数据集对XGBoost分类器进行训练，得到初始的门级网表硬件木马检测模型；

步骤S4、利用训练得到的门级网表硬件木马检测模型对测试数据集进行硬件木马的检测，根据检测结果的混淆矩阵，计算得到Recall（R）、F-measure、Precision（P）和Accuracy指标；

步骤S5、若步骤S4计算得到的测试数据集的Recall(R)、F-measure、Precision(P)和Accuracy的平均结果偏低，则对门级网表硬件木马检测模型进行参数调整优化；

步骤S6、将待检测的门级网表进行特征数据集的提取，并将数据集输入到训练优化后的门级网表硬件木马检测模型中，即可判定该门级网表中是含有硬件木马；

所述步骤S1中，N取51；

所述步骤S4中，Recall（R）、F-measure、Precision（P）和Accuracy指标，计算方法如下：

Recall(R)=TP/(TP+FN)

F-measure=2P*R/(P+R)

Precision(P)=TN/(TN+FN)

Accuracy=（TP+TN）/(TP+FN+FP+TN)；

其中，TP表示的是木马net被正确检测为木马net的个数；FP表示正常net被错误检测为木马net的个数；FN表示木马net被错误检测为正常net的个数；TN表示正常net被正确检测为正常net的个数。

2.根据权利要求1所述的一种基于XGBoost的门级硬件木马识别方法，其特征在于，所述步骤S2的具体实现方式为：将不同门级网表提取出的特征数据集记为netlist(1)、netlist(2)…netlist(k)，对特征数据集进行k种组合分组，进行k次实验；其中，第i种分组情况是将netlist(i)作为测试数据集，其余的k-1个特征数据集组合为训练数据集。

3.根据权利要求1所述的一种基于XGBoost的门级硬件木马识别方法，其特征在于，所述步骤S1中，定义有效木马net为木马电路内部net，基于有效木马net进行数据集正负样本的划分，其中，木马net为负样本，正常net为正样本。