[发明专利]一种硬件木马检测系统及其检测方法

摘要

本发明公开了一种硬件木马检测系统，包括控制器，控制器通过USB通讯线路与数字示波器连接，控制器通过RS232通讯线路与测试板卡连接，测试板卡设置有稳压电源，测试板卡通过测量电阻与数字示波器连接。本发明还提供了一种用于上述硬件木马检测系统的检测方法。本发明能够解决现有技术的不足，提高了硬件检测的精度。

主权项

1.一种硬件木马检测系统的检测方法，所述硬件木马检测系统包括控制器(1)，控制器(1)通过USB通讯线路(6)与数字示波器(2)连接，控制器(1)通过RS232通讯线路(7)与测试板卡(3)连接，测试板卡(3)设置有稳压电源(4)，测试板卡(3)通过测量电阻(5)与数字示波器(2)连接；其特征在于包括以下步骤：A、计算测量电阻阻值边界；计算测量电阻阻值边界包括以下步骤，A1、根据芯片稳定工作的最大允许压降ΔV及其最大工作电流IMAX计算得出接入的最小阻值，A2、根据芯片的静态电流I_static及最大允许压降ΔV计算得到接入的最大阻值，A3、据得到的阻值边界，设定采样电阻阵列，电阻阵列中的电阻数量为5～10个；B、功耗旁路信号测量时，根据当前电路的工作电流，选择最接近阻值边界下限的阻值，C、构建单个芯片模板；构建单个芯片模板包括以下步骤，C1、采集每一个芯片的旁路信号，每个芯片均执行相同的动作序列，采集相同时刻的旁路信号；C2、对每个芯片采集m条功耗轨迹，每条功耗轨迹包含n个样本点，每一个芯片测得一个采样矩阵，功耗轨迹的数量大于等于1000条；C3、第i个芯片对应的模板如下式所示，D、构建芯片的整体模板；构建芯片的整体模板包括以下步骤，D1、将步骤C中构建的单个芯片模板进行集合，构成k行n列的芯片模板矩阵，其中代表第i个芯片模板轨迹上的第j个点的功耗值；D2、采用多元正态特征函数来生成整体模板，其中为k个芯片模板的均值，其中包含了工艺偏差的相关分量；协方差矩阵C包含不同参数列两两之间的协方差，即功耗轨迹上不同时刻点上的旁路信号列向量之间的相关系数；E、计算每个芯片模板与整体模板的匹配程度，并统计其分布特征；F、判定其匹配程度是否在阈值范围内，如果不在则认定为含有木马，否则认为不含有木马。