[发明专利]分布型环形振荡器网络版图填充硬件木马检测方法及电路

权利要求书

1.分布型环形振荡器网络版图填充硬件木马检测方法，其特征在于，包括：

获取载体电路中的若干脆弱节点；

在所述载体电路上添加初始检测电路得到添加初始检测电路的载体电路；

在所述添加初始检测电路的载体电路上设置工艺偏差波动范围，并建立具有工艺偏差波动的工艺库；

根据所述若干脆弱节点向所述添加初始检测电路的载体电路内填充环形振荡器网络得到添加检测电路的载体电路，并根据所述添加检测电路的载体电路得到第一安全芯片和第二安全芯片；

向所述第二安全芯片内植入预设硬件木马得到待测芯片；

根据所述具有工艺偏差波动的工艺库分别对所述第一安全芯片和所述待测芯片进行动态仿真分别得到安全动态仿真结果和木马动态仿真结果，并根据所述安全动态仿真结果和所述木马动态仿真结果分别构建安全芯片路径延迟信息数据集和待测芯片路径延迟信息数据集；

分别提取所述安全芯片路径延迟信息数据集和所述待测芯片路径延迟信息数据集中的主要特征分量，并将所述主要特征分量分别进行降维处理得到安全低维数据和待测低维数据；

对所述安全低维数据和所述待测低维数据进行对比分析得到分析结果。

2.根据权利要求1所述的分布型环形振荡器网络版图填充硬件木马检测方法，其特征在于，获取载体电路中的若干脆弱节点，包括：

使用Tetramax生成测试向量对载体电路进行动态仿真得到动态仿真结果；

根据所述动态仿真结果得到所述载体电路中的若干节点翻转率；

根据所述若干节点翻转率与预设节点翻转率阈值得到若干脆弱节点。

3.根据权利要求1所述的分布型环形振荡器网络版图填充硬件木马检测方法，其特征在于，根据所述具有工艺偏差波动的工艺库分别对所述第一安全芯片和所述待测芯片进行动态仿真分别得到安全动态仿真结果和木马动态仿真结果，并根据所述安全动态仿真结果和所述木马动态仿真结果分别构建安全芯片路径延迟信息数据集和待测芯片路径延迟信息数据集，包括：

利用所述具有工艺偏差波动的工艺库模拟工艺偏差通过测试激励对所述第一安全芯片进行动态仿真得到安全动态仿真结果；

利用所述具有工艺偏差波动的工艺库模拟工艺偏差通过测试激励对所述待测芯片进行动态仿真得到木马动态仿真结果；

根据所述安全动态仿真结果构建安全芯片路径延迟信息数据集；

根据所述木马动态仿真结果构建待测芯片路径延迟信息数据集。

4.分布型环形振荡器网络版图填充硬件木马检测电路，其特征在于，包括：线性移位寄存器、译码器、数据选择器、计数器和环形振荡器网络；

所述线性移位寄存器的测试激励输出端通过所述环形振荡器网络的信号输入端向所述环形振荡器网络发送测试激励；

所述译码器的选择信号输入端输入外部选择信号，所述译码器的信号输出端连接所述若干环形振荡器网络的使能端输入使能信号；

所述数据选择器的选择信号输入端也输入所述外部选择信号，所述数据选择器的信号输入端与所述若干环形振荡器网络的信号输出端，所述数据选择器的输出端连接所述计数器的输入端；

所述计数器的输出端输出动态仿真结果。

5.根据权利要求4所述的分布型环形振荡器网络版图填充硬件木马检测电路，其特征在于，所述环形振荡器网络包括若干环形振荡器，所述环形振荡器包括与非门、四个反相器(I1、I2、I3、I4)；

所述与非门的第一信号输入端作为所述环形振荡器网络的使能端连接所述译码器的信号输出端，所述与非门的第二信号输入端作为所述环形振荡器网络的信号输入端与所述线性移位寄存器的测试激励输出端连接；

所述与非门的信号输出端连接所述反相器I1的信号输入端，所述反相器I1的信号输出端连接所述反相器I2的信号输入端，所述反相器I2的信号输出端作为所述环形振荡器网络的信号输出端与所述数据选择器的信号输入端连接，所述反相器I3的信号输入端连接所述反相器I2的信号输出端，所述反相器I4的信号输入端连接所述反相器I3的信号输出端，所述反相器I4的信号输出端连接所述与非门的第二信号输入端。