[发明专利]基于电路特征分析的硬件木马检测方法

摘要

本发明提出一种基于电路特征分析的硬件木马检测方法，包括以下步骤输入被检测电路，并获取被检测电路的高层描述文件；根据被检测电路的高层描述文件对被检测电路中的功能模块进行识别，以判断功能模块的可信度，以及当功能模块可信时，对被检测电路进行标记；从标记后的被检测电路中提取分类特征，并与预设的硬件木马电路特征库中的每一类硬件木马的特征进行匹配，并根据匹配结果，输出分类的特征分析结果；对分类的特征分析结果进行综合分析，以得到被检测电路的可信性信息。本发明的方法能够有效提高对于硬件木马的检测速度、不同种类硬件木马的检测区分度和时序电路中硬件木马的检测效果。

主权项

一种基于电路特征分析的硬件木马检测方法，其特征在于，包括以下步骤：输入被检测电路，并获取被检测电路的高层描述文件；根据所述被检测电路的高层描述文件对所述被检测电路中的功能模块进行识别，以判断所述功能模块的可信度，以及当所述功能模块可信时，对所述被检测电路进行标记；从标记后的被检测电路中提取分类特征，并与预设的硬件木马电路特征库中的每一类硬件木马的特征进行匹配，并根据匹配结果，输出分类的特征分析结果，其中，所述硬件木马电路特征库针对不同种类的硬件木马，对于其特征进行总结，并可以针对所述被检测电路的功能对于特征匹配的判决标准进行调整，所述硬件木马电路特征库包括：内部延迟电路进行触发的硬件木马、泄露芯片内部信息的硬件木马、输入数据相关的单次触发硬件木马、输入数据相关的多次触发硬件木马、时序电路中由多个分离的组合逻辑电路块组成的硬件木马；对所述分类的特征分析结果进行综合分析，以得到所述被检测电路的可信性信息，具体包括：根据每一类硬件木马嫌疑对象的数量、对于判决标准的满足程度、占电路总规模的比例以及所述被检测电路所专门制定的标准对所述分类的特征分析结果进行分析，并产生硬件木马的清单、种类以及置信度三类电路的可信性信息。