[发明专利]一种基于多物理场的总线集成电路硬件木马检测方法

权利要求书

1.一种基于多物理场的总线集成电路硬件木马检测方法，其特征在于，所述方法包括：

过程一，基于FPGA的R232总线集成电路金片(不含有硬件木马)的实现与硬件木马植入；

过程二，采集金片与待测FPGA的端口的样本功耗数据；

过程三，采集金片与待测FPGA的端口的样本时间延时数据；

过程四，采集金片与待测FPGA的端口的电磁泄露数据；

过程五，基于样本数据进行PCA特征分析与提取；

过程六，基于多物理场的样本数据马氏距离判别分类。

2.根据权利要求1所述的一种基于多物理场的总线集成电路硬件木马检测方法，其特征在于，所述过程一，其中包括对FPGA进行RS232总线功能程序的配置与硬件木马的植入。

3.根据权利要求1所述的一种基于多物理场的总线集成电路硬件木马检测方法，其特征在于，所述过程二，其中包括PC上位机，高性能示波器，外接10欧姆电阻与FPGA四部分，分别对金片与待测FPGA进行采集的全局电流数据形成功耗样本矩阵。

4.根据权利要求1所述一种基于多物理场的总线集成电路硬件木马检测方法，其特征在于，所述过程三，本次采用时序延时测试的平台包括3个部分，Tektronix示波器，与之配备的有2个×10的电压探头，FPGA与PC机，分别对金片与待测FPGA进行采集的时序延时数据形成时序样本矩阵。

5.根据权利要求1所述一种基于多物理场的总线集成电路硬件木马检测方法，其特征在于，所述过程四，其中包括FPGA、PCB近场扫描仪、频谱分析仪/接收机与PC机，分别对金片与待测FPGA进行采集的电磁泄露数据形成电磁样本矩阵。

6.根据权利要求1所述一种基于多物理场的总线集成电路硬件木马检测方法，其特征在于，所述过程五，针对数据形成的样本矩阵计算其协方差矩阵，并进行PCA提取形成主成分样本库。

7.根据权利要求1所述一种基于多物理场的总线集成电路硬件木马检测方法，其特征在于，所述过程六，其包括对金片与待测样本主成分矩阵双参数r、k的建立与调整，金片样本与待测样本权重的确定，通过在95％置信度条件下，对已生成的加权参数马氏距离散点图进行分析，如果满足阈值条件，则计算其硬件木马检测率，如果不满足阈值条件则待测样本无硬件木马。