硬件木马威胁与识别技术综述.pdfVIP

2016年第1期 一 doi：1039690．issn1671-1122．201601．003 硬件木马威胁与识别技术综述 周昱 L，于宗光 (1．中国电子科技集团公司第五十八研究所，江苏无锡 214072；2．中国电子科学研究院北京 100041； 3．西安 电子科技大学微电子学院，陕西西安 710071) 摘 要 ：软件木马曾被认为是计算机系统的唯一安全威胁，计算机系统内的硬件即集成电路 被普遍认为是安全可信的。但随着硬件木马这一针对集成电路及其应用的新的安全威胁的出现， 打破 了硬件安全可信的传统观点。硬件木马是集成电路在设计与制造过程中遭到人为恶意篡改而 形成的影响电路功能、性能等参数的各种逻辑后门与漏洞。硬件木马的攻击模型有很多种，有的 会改变电路的逻辑功能 ；有的会泄露电路 内部的机密信息；还有的既不改变电路的功能，也不泄 露电路内的机密信息，但能协助软件木马来攻击整个系统。随着集成电路设计的日益复杂，制造 成本 日趋高昂，集成电路产业正朝着全球合作的方向发展 ，集成电路在其产业链各环节受到硬件 木马攻击的威胁将会越来越大，因此发展硬件木马的识别技术来保证集成电路的安全性已迫在眉 睫。文章主要分析硬件木马造成的威胁，包括各种攻击模型及其分类，介绍当前硬件木马识别技 术的最新研究进展，阐述未来该领域的研究热点。 关键词 ：硬件木马 ；IP安全性验证 ；旁路分析 ；逻辑测试 ；光学分析 中图分类号 ：TP309 文献标识码 ：A 文章编号 ：1671—1122(2016)01—0011—07 中文引用格式 ：周昱，于宗光 ．硬件木马威胁与识别技术综述 lJ1．信息网络安全，2016(1)：l1—17． 英文引用格式：ZHOUYu，YUZongguang．ThreatAnalysisandDetectionTechniquesofHardwareTrojans[J] NetinfoSecurity，2016(1)：11—17． ThreatAnalysisandDetectionTechniquesofHardwareTrojans ZHOUYu ．YU Zongguang (1．No．58ResearchInstitute,ChinaElectronicTechnologyGroupCorporation，WuxiJiangsu214072，China；2． ChinaAcademyofElectronicsandInformationTechnology,Bejiing10004l，China；3．SchoolofMicroelectornics， XidianUniversity,XianShaanxi710071，China) Abstract：Softwarevirushasbeenconsideredastheonlysecuritythreatofacomputersystem， whiletheIC(integratedcircuit)usedinacomputersystem isconsideredtrustedandsecureuntilthe emergencyofhardwareTrojan．ThehardwareTrojanisformedbymaliciousmodificationduring designingandmanufacturing，whichchangesthefimctionandperfomr anceofICs．Different