[发明专利]硬件木马检测方法、装置及系统

摘要

本发明提供一种硬件木马检测方法、装置及系统，属于信息安全技术领域。该方法包括：检测目标芯片在工作时泄露的电磁信号；根据检测到的电磁信号，获取对应的目标电磁信号记录；基于预先训练的木马检测支持向量机，根据目标电磁信号记录，得到目标芯片相应的检测结果。本发明通过基于预先训练的木马检测支持向量机，根据检测到泄露的目标电磁信号记录，得到目标芯片相应的检测结果。由于是将采集到的大量电磁信号通过预先训练的硬件木马检测支持向量机来自动检测硬件木马，而非仅对单一电磁信号的关联关系进行分析来发现硬件木马，从而基于训练大量的电磁信号，能够发现硬件木马对芯片所产生的电磁信号影响。因此，硬件木马检测分辨率较高。

主权项

1.一种硬件木马检测方法，其特征在于，所述方法包括：检测目标芯片在工作时泄露的电磁信号；根据检测到的电磁信号，获取对应的目标电磁信号记录；基于预先训练的木马检测支持向量机，根据所述目标电磁信号记录，得到所述目标芯片相应的检测结果；所述根据检测到的电磁信号，获取对应的目标电磁信号，包括：当检测到电磁信号大于第一预设阈值时，以当前时刻为起始点，对后续的电磁信号进行记录，直到检测到电磁信号小于第二预设阈值为止，得到对应的目标电磁信号，由于芯片在工作时所产生的电磁信号一般比不工作时所产生的电磁信号要强，从而通过检测采集到的电磁信号是否大于第一预设阈值来判断芯片是否开始工作，通过检测采集到的电磁信号是否小于第二预设阈值来判断芯片是否停止工作；将预处理后得到的参数输入至木马检测支持向量机，得到所述目标芯片相应的检测结果之前，还包括：基于带有木马电路及不带有木马电路的芯片在工作时所采集到的训练电磁信号，训练得到木马检测支持向量机。