[发明专利]确定处理器安全性的方法、检测装置及系统

说明书

本发明提出一种确定处理器安全性的方法、检测装置及系统，该方法包括：根据所述处理器在目标运行过程中的初始运行状态信息设置检测装置的初始运行状态，将所述处理器在目标运行过程中的输入信息作为所述检测装置的输入信息；使所述检测装置以符合预定义行为的方式执行所述目标运行过程中的任务，得到所述检测装置的输出信息和/或终止运行状态信息，其中，所述预定义行为是处理器的硬件行为标准；当所述检测装置执行完所述目标运行过程中的任务时，根据所述检测装置的输出信息和/或终止运行状态信息，确定所述处理器在所述目标运行过程中是否安全。

技术领域

本发明涉及计算机技术领域，特别地，涉及一种确定处理器安全性的方法、检测装置及系统。

背景技术

随着网络信息化等新技术的大规模应用，信息安全成为日益严峻的问题。通常我们讨论的信息安全都局限于网络安全、软件安全等方面，但是随着近年来研究表明，硬件安全也应受到关注。

硬件设计的规模随着硬件设计水平的提升日渐提升，使得硬件木马成为可能：当前以CPU(处理器)为代表的大规模电路中用到的硬件IP(知识产权)的来源多样化，硬件设计的流程复杂化，设计制造流程分工细化等因素造成了硬件最终产品的安全可控性下降。在设计中被注入恶意木马或者漏洞(下文简称木马)的可能性增加，同时硬件规模的增加也增加了木马被识别和发现的困难。近年来，随着信息安全概念的发展，硬件的安全性逐渐成为信息安全的研究热点。

发明内容

为解决现有技术中的上述问题，本发明的一个目的在于提出一种确定处理器安全性的方法、检测装置及系统，可以检测硬件的安全漏洞，提升硬件使用的安全性。

为达到上述目的，本发明实施例提出的确定处理器安全性的方法，包括：根据所述处理器在目标运行过程中的初始运行状态信息设置检测装置的初始运行状态，将所述处理器在目标运行过程中的输入信息作为所述检测装置的输入信息；使所述检测装置以符合预定义行为的方式执行所述目标运行过程中的任务，得到所述检测装置的输出信息和/或终止运行状态信息，其中，所述预定义行为是处理器硬件行为标准；当所述检测装置执行完所述目标运行过程中的任务时，根据所述检测装置的输出信息和/或终止运行状态信息，确定所述处理器在所述目标运行过程中是否安全。

为达到上述目的，本发明实施例提出的确定处理器安全性的检测装置，包括：设置单元，用于根据所述处理器在目标运行过程中的初始运行状态信息设置检测单元的初始运行状态，将所述处理器在目标运行过程中的输入信息作为所述检测单元的输入信息；检测单元，用于以符合预定义行为的方式执行所述目标运行过程中的任务，得到所述检测单元的输出信息和/或终止运行状态信息，其中，所述预定义行为是处理器硬件行为标准；确定单元，用于当所述检测单元执行完所述目标运行过程中的任务时，根据所述检测单元的输出信息和/或终止运行状态信息，确定所述处理器在所述目标运行过程中是否安全。

为达到上述目的，本发明实施例提出的确定处理器安全性的检测系统，包括：所述检测系统包括被测处理器、内存、外设、输入输出IO记录器以及检测处理器；所述被测处理器在目标运行过程中与所述内存和/或外设进行数据的输入输出；所述IO记录器记录所述被测处理器在所述目标运行过程中与所述内存和/或外设之间的输入信息与输出信息；所述检测处理器以所述被测处理器在所述目标运行过程中的输入信息作为输入信息，根据所述被测处理器在目标运行过程中的初始运行状态信息设置所述检测处理器的初始运行状态；以符合预定义行为的方式执行所述目标运行过程的任务，得到所述检测处理器的输出信息和/或终止运行状态信息，其中，所述预定义行为是处理器的硬件行为标准；当所述检测处理器执行完所述目标运行过程中的任务时，根据所述检测处理器的输出信息和/或终止状态信息确定所述被测处理器在所述目标运行过程中是否安全。