[發明專利]FPGA嵌入式終端設備比特流攻擊檢測方法、裝置及電子設備

有效

• 申請號: 202011248152.5
• 申請日: 2020-11-10
• 公開（公告）號: CN112069501B
• 公開（公告）日: 2021-02-26
• 發明（設計）人: 王濱;周少鵬;萬里;畢志城;張峰;韓忠昕
• 申請（專利權）人: 杭州海康威視數字技術股份有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 楊春香

本申請提供一種FPGA嵌入式終端設備比特流攻擊檢測方法、裝置及電子設備，該方法包括：獲取所述FPGA嵌入式終端設備接收到的比特流數據的鏡像數據；確定數據幀切分粒度，并基于所述切分粒度對所述鏡像數據進行切分，以得到多個數據幀；基于所述多個數據幀生成所述鏡像數據對應的比特流攻擊特征集；基于所述鏡像數據對應的比特流攻擊特征集，以及已知比特流攻擊特征集，對所述FPGA嵌入式終端設備進行比特流攻擊檢測。該方法可以提高FPGA嵌入式終端設備比特流攻擊的檢出率。

技術領域

本申請涉及信息安全技術領域，尤其涉及一種FPGA嵌入式終端設備比特流攻擊檢測方法、裝置及電子設備。

背景技術

FPGA（Field Programmable Gate Array，現場可編程邏輯門陣列）是一種大規模可編程數字集成電路，能夠被終端用戶再編程實現所需數字系統的半導體設備。它是作為ASIC（Application-specific Integrated Circuit，專用集成電路）領域中的一種半定制電路而出現的，既解決了定制電路的不足，又克服了原有可編程器件門電路數有限的缺點，同時具有上市時間短、非重復性工程開銷低和靈活性高等優點。

隨著半導體技術的飛速發展以及IC（Integrated Circuit，專用集成電路）設計變得越來越復雜，具有高容量與高靈活性優勢的FPGA逐漸成為各類系統的設計平臺。相對于ASCI，FPGA系統因其以二進制位流文件形式存在而更容易遭受各種攻擊。因此，隨著FPGA應用的普及，FPGA系統的安全與攻擊檢測備受關注。

實踐發現，傳統的攻擊檢測方案主要是針對計算機系統進行攻擊檢測，目前并不存在針對FPGA嵌入式系統的攻擊檢測方案。

發明內容

有鑒于此，本申請提供一種FPGA嵌入式終端設備比特流攻擊檢測方法、裝置及電子設備。

具體地，本申請是通過如下技術方案實現的：

根據本申請實施例的第一方面，提供一種FPGA嵌入式終端設備比特流攻擊檢測方法，包括：

獲取所述FPGA嵌入式終端設備接收到的比特流數據的鏡像數據；

確定數據幀切分粒度，并基于所述切分粒度對所述鏡像數據進行切分，以得到多個數據幀；

基于所述多個數據幀生成所述鏡像數據對應的比特流攻擊特征集；

基于所述鏡像數據對應的比特流攻擊特征集，以及已知比特流攻擊特征集，對所述FPGA嵌入式終端設備進行比特流攻擊檢測。

根據本申請實施例的第二方面，提供一種FPGA嵌入式終端設備比特流攻擊檢測裝置，包括：

獲取單元，用于獲取所述FPGA嵌入式終端設備接收到的比特流數據的鏡像數據；

切分單元，用于確定數據幀切分粒度，并基于所述切分粒度對所述鏡像數據進行切分，以得到多個數據幀；

生成單元，用于基于所述多個數據幀生成所述鏡像數據對應的比特流攻擊特征集；

檢測單元，用于基于所述鏡像數據對應的比特流攻擊特征集，以及已知比特流攻擊特征集，對所述FPGA嵌入式終端設備進行比特流攻擊檢測。

根據本申請實施例的第三方面，提供一種電子設備，該電子設備包括：

處理器和機器可讀存儲介質，所述機器可讀存儲介質存儲有能夠被所述處理器執行的機器可執行指令；所述處理器用于執行機器可執行指令，以實現第一方面的FPGA嵌入式終端設備比特流攻擊檢測方法。

根據本申請實施例的第四方面，提供一種計算機可讀存儲介質，所述計算機可讀存儲介質內存儲有計算機程序，所述計算機程序被處理器執行時實現第一方面的FPGA嵌入式終端設備比特流攻擊檢測方法。