[發明專利]一種硬件木馬防護方法、裝置及設備

在審

• 申請號: 202011128561.1
• 申請日: 2020-10-20
• 公開（公告）號: CN111967009A
• 公開（公告）日: 2020-11-20
• 發明（設計）人: 王濱;周少鵬;萬里;畢志城;張峰;徐文淵;冀曉宇
• 申請（專利權）人: 杭州海康威視數字技術股份有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/60
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 楊春香

1.一種硬件木馬防護方法，其特征在于，所述方法用于對原始電路進行安全保護，所述原始電路包括功能模塊，所述功能模塊包括輸入節點，所述輸入節點是用于接收所述功能模塊的輸入信號的節點，所述方法包括：

獲取所述輸入節點的翻轉概率和可控性概率；其中，所述翻轉概率表示所述輸入節點的取值在第一取值與第二取值之間發生切換的概率；所述可控性概率表示在可控性參數最大值的范圍內，最小對所述輸入節點的前級節點進行多少次賦值，能夠將所述輸入節點賦值為目標取值；

基于所述翻轉概率和所述可控性概率確定所述輸入節點是否需要加密保護；

若是，則為所述輸入節點生成加密模塊，所述加密模塊至少包括第一級密鑰門和第二級密鑰門；其中，所述第一級密鑰門的輸入信號包括密鑰信號和所述輸入節點的前級節點的輸出信號，所述第二級密鑰門的輸入信號包括所述輸入節點的輸出信號和所述第一級密鑰門的輸出信號；

通過所述加密模塊替換原始電路中的所述輸入節點，得到目標電路。

2.根據權利要求1所述的方法，其特征在于，

所述獲取所述輸入節點的翻轉概率，包括：

獲取所述輸入節點為第一取值的第一概率和所述輸入節點為第二取值的第二概率；其中，第一概率表示原始電路運行過程中所述輸入節點為第一取值的概率，第二概率表示原始電路運行過程中所述輸入節點為第二取值的概率；

基于所述第一概率和所述第二概率確定所述輸入節點的翻轉概率。

3.根據權利要求1所述的方法，其特征在于，所述可控性概率包括第一可控性概率和/或第二可控性概率，所述獲取所述輸入節點的可控性概率，包括：

獲取所述輸入節點的第一可控性參數和第二可控性參數；其中，所述第一可控性參數表示將所述輸入節點賦值為第一取值時的最小次數，所述第二可控性參數表示將所述輸入節點賦值為第二取值時的最小次數；

基于所述第一可控性參數和第一可控性參數最大值確定所述輸入節點的第一可控性概率；其中，所述第一可控性參數最大值是所述原始電路中所有輸入節點的第一可控性參數的最大值；基于所述第二可控性參數和第二可控性參數最大值確定所述輸入節點的第二可控性概率；其中，所述第二可控性參數最大值是所述原始電路中所有輸入節點的第二可控性參數的最大值。

4.根據權利要求1所述的方法，其特征在于，所述基于所述翻轉概率和所述可控性概率確定所述輸入節點是否需要加密保護，包括：

若所述翻轉概率大于預設翻轉概率閾值，則確定所述輸入節點不需要加密保護；或者，若所述可控性概率小于預設可控性概率閾值，則確定所述輸入節點不需要加密保護；或者，若所述翻轉概率不大于預設翻轉概率閾值，所述可控性概率不小于預設可控性概率閾值，則確定所述輸入節點需要加密保護。

5.根據權利要求4所述的方法，其特征在于，

所述確定所述輸入節點需要加密保護，包括：

根據所述輸入節點為第一取值的第一概率和所述輸入節點的第一可控性概率，確定所述輸入節點為第一取值時的第一稀有度；

根據所述輸入節點為第二取值的第二概率和所述輸入節點的第二可控性概率，確定所述輸入節點為第二取值時的第二稀有度；

基于所述第一稀有度和所述第二稀有度確定所述輸入節點的目標稀有度；

若目標稀有度不大于預設稀有度閾值，則確定所述輸入節點需要加密保護。

6.根據權利要求1-5任一項所述的方法，其特征在于，所述第一級密鑰門包括至少一個子密鑰門，子密鑰門的數量與所述輸入節點的前級節點的輸出信號數量相同，且子密鑰門與所述前級節點的輸出信號一一對應。

7.根據權利要求6所述的方法，其特征在于，所述方法還包括：

根據所述輸入節點的前級節點的特征，確定所述子密鑰門的類型。