[發明專利]片上網絡中應對硬件木馬的檢測及防御方法

有效

• 申請號: 201710647912.1
• 申請日: 2017-08-01
• 公開（公告）號: CN107545194B
• 公開（公告）日: 2019-07-16
• 發明（設計）人: 張力;王小航;趙一鳴;龍子俊;王玉君
• 申請（專利權）人: 華南理工大學;廣州柿子信息技術有限公司
• 主分類號: G06F21/71
• 分類號: G06F21/71
• 代理公司: 廣州市華學知識產權代理有限公司 44245
• 代理人: 李斌

1.一種片上網絡中應對硬件木馬的檢測及防御方法，其特征在于，所述的方法包括檢測步驟和防御步驟，其中，所述的檢測步驟包括路徑檢測子步驟和節點定位子步驟，所述的路徑檢測子步驟具體如下：

全局管理者向可疑節點發送檢測請求包；可疑節點收到檢測請求包后回復全局管理者；已回復路徑上的節點標記為無木馬節點；

所述的節點定位子步驟具體如下：

如果全局節點未收到可疑節點的回復，逐個向該可疑節點的路徑上的節點發送檢測請求包；

若發現節點未回復，則標記為含木馬節點；

其中，所述的防御步驟具體如下：

路由器使用非最小路由算法處理數據包使其繞過含木馬節點，同時使用轉向模型預防死鎖；

非最小路由算法使用寄存器記錄四個輸出端口的對應節點是否含木馬；

根據計算結果選擇無木馬節點對應的輸出端口。

2.根據權利要求1所述的片上網絡中應對硬件木馬的檢測及防御方法，其特征在于，所述的可疑節點的選取依賴于片上網絡所使用的路由算法決定，選取為被篡改數據包在路由過程中經過的節點。

3.根據權利要求1所述的片上網絡中應對硬件木馬的檢測及防御方法，其特征在于，每一次探測出惡意木馬植入的節點位置，該位置都會被廣播至每一個節點，每個節點相應的路由器通過接收的廣播更新本節點的相鄰惡意節點列表。

4.根據權利要求1所述的片上網絡中應對硬件木馬的檢測及防御方法，其特征在于，所述的檢測請求包由普通數據包使用循環冗余校驗在數據包的每一幀尾部添加校驗碼形成。