一种针对CPU内部隐藏指令型硬件木马的检测方法

摘要

本发明提供一种针对CPU内部隐藏指令型硬件木马的检测方法，首先将CPU指令的机器码划分为操作码段和操作数段两个段，对操作数段，按照不同CPU架构的特点再划分为N个段。其次，对这划分过后N个操作数段，每个段按照一定的规则抽出一个样本，与操作码组成一个完成的指令。然后，对操作码段采用遍历的方法，对操作数段采用简单随机抽样的方法，从而形成一个待测指令样本集。最后对待测指令样本集中的所有指令进行测试，判断CPU中是否有隐藏指令型的硬件木马存在。本发明方法相对于传统的全部遍历方法，试验的次数大大减少，能够快速有效检测出隐藏指令类木马。