[發(fā)明專利]基于電源電流的硬件木馬檢測(cè)方法和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201410092672.X
• 申請(qǐng)日: 2014-03-13
• 公開（公告）號(hào): CN103884980B
• 公開（公告）日: 2017-02-15
• 發(fā)明（設(shè)計(jì)）人: 侯波;王力緯;恩云飛;何春華
• 申請(qǐng)（專利權(quán)）人: 工業(yè)和信息化部電子第五研究所
• 主分類號(hào): G01R31/28
• 分類號(hào): G01R31/28
• 代理公司: 廣州華進(jìn)聯(lián)合專利商標(biāo)代理有限公司44224
• 代理人: 黃曉慶,向群

1.一種基于電源電流的硬件木馬檢測(cè)方法，其特征在于，包括如下步驟：

對(duì)原始芯片施加測(cè)試向量組，同時(shí)在所述原始芯片的電源端測(cè)試電源電流，獲得所述原始芯片的靜態(tài)電流數(shù)據(jù)和瞬態(tài)電流數(shù)據(jù)，確定閾值線；其中，所述原始芯片為不含硬件木馬的芯片；

對(duì)待測(cè)芯片施加所述測(cè)試向量組，在所述待測(cè)芯片的電源端測(cè)試電源電流，獲得所述待測(cè)芯片的靜態(tài)電流數(shù)據(jù)和瞬態(tài)電流數(shù)據(jù)；

根據(jù)所述閾值線，以及所述待測(cè)芯片的靜態(tài)電流數(shù)據(jù)和瞬態(tài)電流數(shù)據(jù)，判斷待測(cè)芯片是否含有木馬。

2.根據(jù)權(quán)利要求1所述的基于電源電流的硬件木馬檢測(cè)方法，其特征在于，所述靜態(tài)電流數(shù)據(jù)包括靜態(tài)電流值或經(jīng)靜態(tài)電流值轉(zhuǎn)化后的靜態(tài)功耗值，所述瞬態(tài)電流數(shù)據(jù)包括瞬態(tài)電流值或經(jīng)瞬態(tài)電流值轉(zhuǎn)化后的瞬態(tài)功耗值。

3.根據(jù)權(quán)利要求2所述的硬件木馬檢測(cè)方法，其特征在于，所述獲取原始芯片的步驟包括：

對(duì)所有待測(cè)芯片施加測(cè)試向量組，獲得所述待測(cè)芯片的靜態(tài)電流數(shù)據(jù)和瞬態(tài)電流數(shù)據(jù)；

對(duì)每個(gè)待測(cè)芯片的靜態(tài)電流數(shù)據(jù)和瞬態(tài)電流數(shù)據(jù)進(jìn)行比較，對(duì)靜態(tài)電流數(shù)據(jù)和瞬態(tài)電流數(shù)據(jù)變化最大的一組待測(cè)芯片進(jìn)行反向工程，獲得所述原始芯片。

4.根據(jù)權(quán)利要求3所述的基于電源電流的硬件木馬檢測(cè)方法，其特征在于，所述對(duì)所述原始芯片施加測(cè)試向量組，同時(shí)在所述原始芯片的電源端測(cè)試電源電流，獲得所述原始芯片的靜態(tài)電流數(shù)據(jù)和瞬態(tài)電流數(shù)據(jù)，確定閾值線的步驟為：

對(duì)所述原始芯片施加測(cè)試向量組，同時(shí)在所述原始芯片的電源端測(cè)試電源電流，獲得所述原始芯片的靜態(tài)電流/功耗值和瞬態(tài)電流/功耗值；

計(jì)算所述原始芯片的靜態(tài)電流/功耗平均值和瞬態(tài)電流/功耗平均值，以靜態(tài)電流/功耗值和瞬態(tài)電流/功耗值為坐標(biāo)軸構(gòu)建平面直角坐標(biāo)系，在所述平面直角坐標(biāo)系中根據(jù)所述原始芯片的靜態(tài)電流/功耗平均值和瞬態(tài)電流/功耗平均值得到所述閾值線；

或

獲取在一段預(yù)設(shè)時(shí)間內(nèi)所述原始芯片的靜態(tài)電流/功耗最大/小值和瞬態(tài)電流/功耗最大/小值，以靜態(tài)電流/功耗值和瞬態(tài)電流/功耗值為坐標(biāo)軸構(gòu)建平面直角坐標(biāo)系，在所述平面直角坐標(biāo)系中根據(jù)所述原始芯片的靜態(tài)電流/功耗最大/小值和瞬態(tài)電流/功耗最大/小值得到所述閾值線。

5.根據(jù)權(quán)利要求4所述的基于電源電流的硬件木馬檢測(cè)方法，其特征在于，所述根據(jù)所述閾值線，以及所述待測(cè)芯片的靜態(tài)電流數(shù)據(jù)和瞬態(tài)電流數(shù)據(jù)，判斷待測(cè)芯片是否含有木馬的步驟包括：

若所述待測(cè)芯片的靜態(tài)電流/功耗和瞬態(tài)電流/功耗構(gòu)成的曲線與所述原始芯片的靜態(tài)電流/功耗和瞬態(tài)電流/功耗構(gòu)成的曲線在所述閾值線的同一側(cè)，則判斷所述待測(cè)芯片不含有木馬；

若所述待測(cè)芯片的靜態(tài)電流/功耗和瞬態(tài)電流/功耗構(gòu)成的曲線與所述原始芯片的靜態(tài)電流/功耗和瞬態(tài)電流/功耗構(gòu)成的曲線在所述閾值線的不同側(cè)，則判斷所述待測(cè)芯片含有木馬。

6.一種基于電源電流的硬件木馬檢測(cè)系統(tǒng)，其特征在于，包括：

閾值線確定模塊，用于所述原始芯片在施加測(cè)試向量組后在所述原始芯片的電源端測(cè)試電源電流，獲得所述原始芯片的靜態(tài)電流數(shù)據(jù)和瞬態(tài)電流數(shù)據(jù)，確定閾值線；其中，所述原始芯片為不含硬件木馬的芯片；

待測(cè)芯片數(shù)據(jù)接收模塊，用于在所述原始芯片施加測(cè)試向量組后在所述待測(cè)芯片的電源端測(cè)試電源電流，獲得所述待測(cè)芯片的靜態(tài)電流數(shù)據(jù)和瞬態(tài)電流數(shù)據(jù)；

判斷模塊，用于根據(jù)所述閾值線，以及所述待測(cè)芯片的靜態(tài)電流數(shù)據(jù)和瞬態(tài)電流數(shù)據(jù)，判斷待測(cè)芯片是否含有木馬。

7.根據(jù)權(quán)利要求6所述的基于電源電流的硬件木馬檢測(cè)系統(tǒng)，其特征在于，所述靜態(tài)電流數(shù)據(jù)包括靜態(tài)電流值或經(jīng)靜態(tài)電流值轉(zhuǎn)化后的靜態(tài)功耗值，所述瞬態(tài)電流數(shù)據(jù)包括瞬態(tài)電流值或經(jīng)靜態(tài)電流值轉(zhuǎn)化后的瞬態(tài)功耗值。