[发明专利]一种针对CPU内部隐藏指令型硬件木马的检测方法

摘要

本发明提供一种针对CPU内部隐藏指令型硬件木马的检测方法，首先将CPU指令的机器码划分为操作码段和操作数段两个段，对操作数段，按照不同CPU架构的特点再划分为N个段。其次，对这划分过后N个操作数段，每个段按照一定的规则抽出一个样本，与操作码组成一个完成的指令。然后，对操作码段采用遍历的方法，对操作数段采用简单随机抽样的方法，从而形成一个待测指令样本集。最后对待测指令样本集中的所有指令进行测试，判断CPU中是否有隐藏指令型的硬件木马存在。本发明方法相对于传统的全部遍历方法，试验的次数大大减少，能够快速有效检测出隐藏指令类木马。

主权项

一种针对CPU内部隐藏指令型硬件木马的检测方法，其特征在于，包括以下步骤：a）、对CPU指令进行分段，将其分为操作码段和操作数段；b）、对操作码段采用遍历的方法获得操作码，对操作数段采用简单随机抽样的方法获得操作数，将获得的操作码和操作数组合形成待测指令样本集；所述操作数段按照CPU架构指令集的特点分成N段，其中N为自然数；形成待测指令样本集时，按照以下步骤进行：1）按次序在操作码段抽取操作码；2）在N段操作数段中的每个操作数段采用简单随机抽样抽取操作数样本；3）把步骤1）中抽取的操作码和步骤2）中抽取的N段操作数样本组合形成一个指令码；4）重复以上步骤产生整个待测指令样本集；c）、对待测指令样本集的指令进行测试，若有指令样本不满足预先设计的运行要求，则认为该指令样本为隐藏指令，该CPU内部含有硬件木马。