基于去协同的抗硬件木马交换机解析器

摘要

设计了一种既支持软件定义网络又能在有硬件木马的情况下正常工作的交换机包解析器.使用以查找表为核心的可重构基本处理单元构成包解析器,同时将输入数据与随机密钥进行异或(去协同变码)后再送入包解析器以破坏包头中潜藏的木马触发指令.采用模板同步变码的方式进行关键字匹配,从而避免原文在模块内部出现.基于该结构实现的L4以太网交换机包解析器,使用40 nm工艺库综合的时钟频率可以达到220 MHz,基本处理单元的面积约为176万门.测试结果表明,该包解析器可以破坏不同类型的木马触发指令.