一种硬件木马实时检测系统及其设计方法

摘要

本发明提供了一种硬件木马实时检测系统及其设计方法。所述系统包括木马探针、数据传输控制器和安全监测内核，木马探针获取集成电路芯片内部电源约束线上的电压旁路信号，通过数据传输控制器传输给安全监测内核进行木马检测。所述方法包括在设计初期在集成电路芯片上植入木马探针、建立数据传输控制器；利用主成分分析法优化木马探针数量，得到木马探针优化坐标；在建有木马探针优化坐标的集成电路芯片版图上设计集成第三方IP核；建立安全监测内核，实时监测芯片内部IP核工作状态，利用支持向量机分类算法辨别异常行为，检测出含木马的IP核。本发明能实时对含木马的IP核进行检测定位，可以发现在低概率条件触发下的木马行为。