[發(fā)明專利]基于少態(tài)點(diǎn)分析的硬件木馬檢測方法

有效

• 申請?zhí)枺?/td>: 201510465280.8
• 申請日: 2015-07-31
• 公開（公告）號(hào): CN105046153B
• 公開（公告）日: 2018-06-15
• 發(fā)明（設(shè)計(jì)）人: 李少青;石磊;陳吉華;張明;樂大珩;何小威;馬卓;隋強(qiáng);趙志勛;賀亞娟;周二瑞
• 申請（專利權(quán)）人: 中國人民解放軍國防科學(xué)技術(shù)大學(xué)
• 主分類號(hào): G06F21/56
• 分類號(hào): G06F21/56
• 代理公司: 湖南兆弘專利事務(wù)所(普通合伙) 43008
• 代理人: 周長清

1.一種基于少態(tài)點(diǎn)分析的硬件木馬檢測方法，其特征在于，步驟為：

S1：對RTL級(jí)可疑代碼進(jìn)行綜合，得到電路的門級(jí)網(wǎng)表；

S2：對綜合后得到的門級(jí)網(wǎng)表施加隨機(jī)激勵(lì)，然后查看翻轉(zhuǎn)率；如果翻轉(zhuǎn)率為100%，那么判斷該電路中不含有木馬；如果翻轉(zhuǎn)率沒能達(dá)到100%，那么初步判斷該電路可能含有木馬，進(jìn)入步驟S3；

S3：詳細(xì)分析翻轉(zhuǎn)率的數(shù)據(jù)，查找出相對較少翻轉(zhuǎn)的少態(tài)點(diǎn)；如果少態(tài)點(diǎn)的分布較為離散，則初步判斷該電路中不含有木馬；如果少態(tài)點(diǎn)的分布較為集中，那么初步判斷該電路中可能含有木馬；

所述離散和所述集中通過對輸出信號(hào)進(jìn)行定位，通過所述定位的位置來確定離散和集中特征。

2.根據(jù)權(quán)利要求1所述的基于少態(tài)點(diǎn)分析的硬件木馬檢測方法，其特征在于，在所述步驟S3的基礎(chǔ)上還包括：S4：追加測試激勵(lì)以減少少態(tài)點(diǎn)；對于多次追加激勵(lì)后的少態(tài)點(diǎn)分布進(jìn)行分析：如果較為離散則初步判斷該電路中不含有木馬；如果少態(tài)點(diǎn)的分布較為集中，那么判斷該電路中含有木馬。

3.根據(jù)權(quán)利要求1或2所述的基于少態(tài)點(diǎn)分析的硬件木馬檢測方法，其特征在于，在上述步驟S2和步驟S3中，通過判斷得出不含有木馬的結(jié)論之后，還進(jìn)一步通過人工分析方式進(jìn)行確認(rèn)。