[发明专利]基于FPGA局部可重构硬件木马安全防护方法及装置

摘要

本发明涉及集成电路可信任性检测技术领域，为提出保护集成电路不受硬件木马侵袭，提出一种基于FPGA动态可重构技术对硬件木马的安全防护，达到硬件木马电路的抗植入。本发明，基于FPGA局部可重构硬件木马安全防护方法及装置，由在SoC芯片上植入的安全监控SM模块、信号探测网络SPN模块、配置和控制处理器CCPRO模块构成；安全监视器SM是一个可配置的引擎，由有限状态机实现；信号探测网SPN是一个分布式的管道网络，由多个多路选择器组成并支持多个时钟域，选择其中的监控信号并将其传输到安全监视器,本发明主要应用于设计制造场合。

主权项

1.一种基于FPGA局部可重构硬件木马安全防护方法，其特征是，步骤如下：步骤1：在SoC芯片上植入安全监控SM(Security Monitor)的结构和断言代码；步骤2:通过信号探测网络SPN(Signal Probe Network)模块选择待监测的信号，待监测的信号包括电路的敏感寄存器信号和低活性节点信号，然后将该信号传递给SM结构进行监控；步骤3:通过配置和控制处理器CCPRO(configuration and control processor)模块对SPN和SM进行配置来选择被监视的信号群和分析选择的信号；步骤4：利用CCPRO进行监测信号的整合和分析，当电路中出现非正常工作的操作时，表现出断言失败，若信号正常，则断言成功；步骤5：在分析监测信号的整合和分析的过程中，重新配置CCPRO，再次选取其他电路中的其他信号进行监控，重复步骤1‑4。