[发明专利]基于二维校准的硬件木马检测方法

摘要

一种基于二维校准的硬件木马检测方法，其步骤为：S1：通过反向解剖的方法选择一个不含硬件木马的干净芯片，记为Golden芯片；S2：在与Golden芯片同一批次的芯片中随机选择m个芯片作为参考的样本芯片；S3：在另一批次的芯片中随机抽取m个芯片作为待测芯片；S4：对样本芯片和待测芯片施加相同的测试激励，收集样本芯片和待测芯片的功耗信息；S5：抽取并统计出功耗信息数据中样本芯片和待测芯片的动态峰值电流Ipeak和静态漏流Ileakage，并依据Ipeak和Ileakage的值将采集到的功耗数据分为9个区域；S6：对分区后落在同一个区域内的功耗数据分别建立相应的功耗特征信息库；S7：按照区域对功耗数据进行主成分分析判断是否存在硬件木马。本发明具有易实施、检测代价小、适用性较强等优点。

主权项

1.一种基于二维校准的硬件木马检测方法，其特征在于，步骤为：S1：通过反向解剖的方法选择一个不含硬件木马的干净芯片，记为Golden芯片；S2：在与Golden芯片同一批次的芯片中随机选择m个芯片作为参考的样本芯片；m为自然数；S3：在另一批次的芯片中随机抽取m个芯片作为待测芯片；S4：对样本芯片和待测芯片施加相同的测试激励，收集样本芯片和待测芯片的功耗信息；S5：抽取并统计出功耗信息数据中样本芯片和待测芯片的动态峰值电流Ipeak和静态漏流Ileakage，并依据Ipeak和Ileakage的值将采集到的功耗数据分为9个分配区域；S6：对分区后落在同一个分配区域内的功耗数据分别建立相应的功耗特征信息库；S7：按照分配区域对功耗数据进行主成分分析；如果待测芯片的功耗数据与Golden芯片的功耗数据落在同一个区域内，说明待测芯片是正常的，待测芯片中未被植入硬件木马；反之，则说明待测芯片中含有硬件木马；所述步骤S5和步骤S6中，先抽取出采集到的功耗数据的动态峰值电流Ipeak以及静态漏流Ileakage，抽取出Ipeak的最大值、最小值，同理抽取出Ileakage的最大值和最小值，将Ipeak和Ileakage均分为三部分，以Ipeak作为纵轴，Ileakage作为横轴，共构成9个区域；然后，统计出落在各个区域的功耗数据的组数，建立功耗特征信息库。