[发明专利]一种硬件木马实时检测系统及其设计方法

摘要

本发明提供了一种硬件木马实时检测系统及其设计方法。所述系统包括木马探针、数据传输控制器和安全监测内核，木马探针获取集成电路芯片内部电源约束线上的电压旁路信号，通过数据传输控制器传输给安全监测内核进行木马检测。所述方法包括在设计初期在集成电路芯片上植入木马探针、建立数据传输控制器；利用主成分分析法优化木马探针数量，得到木马探针优化坐标；在建有木马探针优化坐标的集成电路芯片版图上设计集成第三方IP核；建立安全监测内核，实时监测芯片内部IP核工作状态，利用支持向量机分类算法辨别异常行为，检测出含木马的IP核。本发明能实时对含木马的IP核进行检测定位，可以发现在低概率条件触发下的木马行为。

主权项

1.一种硬件木马实时检测系统，其特征在于，包括木马探针、数据传输控制器和安全监测内核；所述的木马探针在集成电路芯片设计初期，植入到集成电路芯片上，每个木马探针都与芯片内部的电源约束线相连，每个IP核的电源输入线也与芯片内部的电源约束线相连，通过木马探针检测各个IP核的电压旁路信息；所述的数据传输控制器包括FIFO缓冲器和DMA控制器，数据传输控制器建立在集成电路芯片内；木马探针将探测的电源约束线的电压旁路信息传输给FIFO缓冲器，DMA控制器将FIFO缓冲器中的数据传输到安全监测内核；所述的安全监测内核实时获取木马探针检测的数据，对获取的数据进行鉴别，检测集成电路芯片中各IP核的异常工作状态，定位含有木马的IP核；其中，IP核表示知识产权核，FIFO缓冲器表示先进先出队列缓冲器，DMA表示直接内存存取。