下载文档原格式
八种硬件木马设计和实现硬件木马是指通过在计算机硬件上植入恶意代码，实现对目标计算机的操控和攻击的一种恶意软件。
与软件木马相比，硬件木马更加隐蔽，很难被检测和清除。
下面将介绍八种常见的硬件木马设计和实现方法。
1.主板固件植入：通过对计算机主板固件进行修改，将恶意代码写入主板的固件中。
这样在计算机启动时，恶意代码会自动加载并运行，从而实现对目标计算机的控制。
2.硬盘固件植入：恶意代码可以被植入到硬盘的固件中，当计算机启动时，恶意代码会自动加载并运行。
通过这种方式，攻击者可以读取硬盘上的数据，或者在计算机运行中篡改数据。
3.网卡固件植入：恶意代码可以被植入到网卡的固件中，当计算机连接到网络时，恶意代码会自动加载并运行。
通过这种方式，攻击者可以监听和窃取网络通信数据，或者篡改传输数据。
4.显示器固件植入：恶意代码可以被植入到显示器的固件中，当计算机连接到显示器时，恶意代码会自动加载并运行。
通过这种方式，攻击者可以监控和截获显示器的显示内容，包括屏幕上的敏感信息。
5.键盘固件植入：恶意代码可以被植入到键盘的固件中，当用户使用键盘输入时，恶意代码会自动加载并运行。
通过这种方式，攻击者可以记录用户的敏感输入信息，如密码、信用卡号等。
6.鼠标固件植入：恶意代码可以被植入到鼠标的固件中，当用户使用鼠标时，恶意代码会自动加载并运行。
通过这种方式，攻击者可以控制鼠标的移动和点击，实现对目标计算机的操控。
B设备植入：恶意代码可以被植入到USB设备的固件中，当用户将USB设备连接到计算机时，恶意代码会自动加载并运行。
通过这种方式，攻击者可以利用USB设备传输恶意代码，实现对目标计算机的攻击。
8.CPU植入：恶意代码可以被植入到CPU中的控制电路中，当计算机启动时，恶意代码会自动加载并运行。
通过这种方式，攻击者可以直接控制和操控CPU的功能，实现对目标计算机的远程控制。
以上是八种常见的硬件木马设计和实现方法。
由于硬件木马具有隐蔽性高、难以被检测和清除等特点，对于用户来说，保持计算机硬件的安全是至关重要的。
引言：木马程序是一种恶意软件，它通过在目标系统中植入并隐藏自身，实现对目标系统的控制或信息窃取。
本文是《木马程序设计（二）》的续篇，将继续深入探讨关于木马程序的设计和相关技术。
概述：本文旨在介绍如何设计和开发具有高度隐蔽性和攻击能力的木马程序。
通过深入了解木马程序的原理和开发过程，有助于安全专家和网络管理员更好地了解和对抗木马程序，以保护系统和用户的安全。
正文内容：1.攻击向量和传播方式1.1社交工程1.2漏洞利用1.3传输层安全协议绕过1.4僵尸网络攻击1.5欺骗用户2.木马程序的免疫和检测2.1超早期威胁检测2.2行为监测和模式识别2.3特征码识别和病毒库更新2.4网络流量分析2.5操作系统层面的防御3.植入与控制技术3.1进程注入技术3.2Rootkit技术3.3驱动程序植入3.4远程命令执行3.5定时任务和触发器4.木马通信与隐藏通道4.1隐蔽通信协议4.2随机化通信端口4.3数据加密和解密4.4数据压缩和分段传输4.5反向连接和动态DNS5.对抗与防治策略5.1安全软件与防火墙5.2漏洞修补和补丁管理5.3用户教育与安全意识培训5.4减少攻击面的措施5.5安全审计和日志分析总结：木马程序作为一种隐蔽且具有破坏性的攻击方式，对网络和系统的安全造成了严重威胁。
本文通过深入分析木马程序的设计和相关技术，希望能够帮助读者更好地了解木马程序的工作原理，以便有效对抗和防治木马程序的攻击。
同时，也强调了用户教育、安全软件、漏洞修补等方面的重要性，以建立更加安全和可靠的网络环境。
只有不断学习和加强防护，才能提高网络和系统的安全性。
引言：随着互联网的迅速发展，木马程序成为了网络安全领域中的一个重要话题。
木马程序是一种能够在用户不知情的情况下获取或控制目标系统的恶意软件。
它们能够隐藏在正常的应用程序或文件中，以欺骗用户下载和安装。
本文将深入探讨木马程序设计的背景、原理、类型以及防御方法。
概述：木马程序设计是指创建和开发恶意软件，以实现对目标系统的非法访问和控制。
免杀木马的制作与防范作者：金良磊来源：《电脑知识与技术》2008年第01期木马相信很多人都知道，而木马的确比常规病毒更狠，监控你的操作，吞噬你的隐私，破坏你的数据。
有人要问，为什么我们的计算机安装了最新的杀毒软件，每天进行各种补丁的更新升级，还有防火墙的时时保护，为什么还会中木马呢？那是因为，有一种木马叫免杀。
一、什么是免杀？免杀是个相对词，针对目前的技术而言，多数木马都不能避免会被杀毒软件监控到并杀掉的危险，于是木马的实用性就低很多。
为了能避开杀毒软件的识别，黑客们开始从木马下手，通过各种手段“重新包装”木马，让它在杀毒软件的眼皮底下蒙混过关，这就是所谓的免杀。
二、制作免杀木马下面我们来看看黑客们是通过何种方法制作完成免杀木马的：我们首先制作一个普通的灰鸽子木马服务端取名mmsetup.exe，然后登录/zh-cn/网站把mmsetup.exe灰鸽子木马服务端上传过去，通过多引擎系统中扫描，你可以发现，绝大多数的杀毒引擎都能够识别出该木马程序，木马成功率只有10%简直可以忽略了，木马也就没意义了！（如图1）同时，针对这个mmsetup.exe我们对它进行免杀设置，一般常用的免杀方法为加密代码、花指令、加壳、修改程序入口以及手工DIY PE，至于纯手工操作并不推荐，因为这种方法制作出的程序效果虽好，但太过复杂，需要很强的汇编语言基础，并对Windows内核有一定认识。
1、代码修改法MaskPE内含多种信息模块，可以方便的修改程序指令，打乱源代码，针对利用代码识别病毒的安全软件很有效果。
下载Maskpe2.0运行起来，点击“LoadFile”按钮，通过路径选择桌面上的mmsetup.exe木马，然后在“Select Information”项里选择“PE Information”项，接着点击“Make File”在新生成的木马名字里填上“mmsetup1.exe”，最后单击“保存”按钮完成木马修改。
收稿日期：２０２０ ０５ ３１；修回日期：２０２０ ０７ ２７ 基金项目：国家自然科学基金资助项目（６１６７２４３３） 作者简介：陈春雷（１９８３ ），男，山东潍坊人，副教授，博士，主要研究方向为信息安全、机器学习（ｃｈｕｎｌｅｉ．ｃｈｅｎ＠ｗｆｕ．ｅｄｕ．ｃｎ）；王省欣（１９９８ ），女，吉林农安人，本科，主要研究方向为硬件信息流追踪、错误注入攻击；谭静（１９９７ ），女，安徽合肥人，硕士研究生，主要研究方向为错误注入攻击；朱嘉诚（１９９６ ），男，江苏常州人，硕士研究生，主要研究方向为木马检测；胡伟（１９８２ ），男，湖北大悟人，副教授，博士，主要研究方向为网络与信息安全．基于Ｙｏｓｙｓ的硬件信息流安全验证与漏洞检测陈春雷１，２，王省欣２，谭 静２，朱嘉诚２，胡 伟２（１．潍坊学院计算机工程学院，山东潍坊２６１０６１；２．西北工业大学网络空间安全学院，西安７１００７２）摘 要：针对基于功能验证和侧信道分析的硬件安全漏洞检测方法的不足，提出了一种结合Ｙｏｓｙｓ形式化验证能力和门级信息流追踪方法对集成电路设计进行安全验证和漏洞检测的方案。
首先，使用Ｙｏｓｙｓ对硬件电路设计进行逻辑综合，生成门级网表。
其次，为电路设计中各信号的每个比特位添加污染标签，并采用二进制位粒度的污染标签传播策略为基本逻辑单元生成门级信息流模型，进而以此为基本单元构建整个电路的信息流模型。
然后，描述电路设计中关键数据的机密性和完整性属性，并将其映射为Ｙｏｓｙｓ可识别的安全约束。
最后，结合Ｙｏｓｙｓ和电路的信息流模型对电路设计的安全属性进行验证，安全验证中捕捉到违反安全属性的事件，即表明硬件设计中存在安全漏洞。
实验表明，该方法能够准确检测到ＡＥＳ加密电路中植入的一种可满足性无关项木马。
实验结果验证了该方法能够在不依赖功能验证和侧信道分析的前提下检测到安全漏洞，因而适用范围更广。
关键词：硬件安全；信息流安全；安全验证；漏洞检测；Ｙｏｓｙｓ中图分类号：ＴＰ３０９ 文献标志码：Ａ 文章编号：１００１ ３６９５（２０２１）０６ ０５０ １８６５ ０５ｄｏｉ：１０．１９７３４／ｊ．ｉｓｓｎ．１００１ ３６９５．２０２０．０５．０１９３ＨａｒｄｗａｒｅｉｎｆｏｒｍａｔｉｏｎｆｌｏｗｓｅｃｕｒｉｔｙｖｅｒｉｆｉｃａｔｉｏｎａｎｄｖｕｌｎｅｒａｂｉｌｉｔｙｄｅｔｅｃｔｉｏｎｕｓｉｎｇＹｏｓｙｓＣｈｅｎＣｈｕｎｌｅｉ１，２，ＷａｎｇＸｉｎｇｘｉｎ２，ＴａｎＪｉｎｇ２，ＺｈｕＪｉａｃｈｅｎｇ２，ＨｕＷｅｉ２（１．ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒＥｎｇｉｎｅｅｒｉｎｇ，ＷｅｉｆａｎｇＵｎｉｖｅｒｓｉｔｙ，ＷｅｉｆａｎｇＳｈａｎｄｏｎｇ２６１０６１，Ｃｈｉｎａ；２．ＳｃｈｏｏｌｏｆＣｙｂｅｒｓｅｃｕｒｉｔｙ，ＮｏｒｔｈｗｅｓｔｅｒｎＰｏｌｙｔｅｃｈ ｎｉｃａｌＵｎｉｖｅｒｓｉｔｙ，Ｘｉ’ａｎ７１００７２，Ｃｈｉｎａ）Ａｂｓｔｒａｃｔ：Ｆｕｎｃｔｉｏｎａｌｉｔｙ ｖａｌｉｄａｔｉｏｎａｎｄｓｉｄｅ ｃｈａｎｎｅｌ ａｎａｌｙｓｉｓｍｅｔｈｏｄｓａｒｅｆａｃｉｎｇｓｉｇｎｉｆｉｃａｎｔｌｉｍｉｔａｔｉｏｎｓｉｎｔｈｅｃｏｎｔｅｘｔｏｆｈａｒｄｗａｒｅｓｅｃｕｒｉｔｙｖｕｌｎｅｒａｂｉｌｉｔｙｄｅｔｅｃｔｉｏｎ．Ｉｎｖｉｅｗｏｆｔｈｅｓｅｌｉｍｉｔａｔｉｏｎｓ，ｔｈｉｓｐａｐｅｒｉｎｔｅｇｒａｔｅｄＹｏｓｙｓ ｂａｓｅｄｆｏｒｍａｌｖａｌｉｄａｔｉｏｎａｎｄｇａｔｅ ｌｅｖｅｌｉｎｆｏｒｍａｔｉｏｎｆｌｏｗｔｒａｃｋｉｎｇｔｏｐｒｏｐｏｓｅａｓｅｃｕｒｉｔｙ ｖａｌｉｄａｔｉｏｎａｎｄｖｕｌｎｅｒａｂｉｌｉｔｙ ｄｅｔｅｃｔｉｏｎｍｅｔｈｏｄ．Ｔｈｅｐｒｏｐｏｓｅｄｍｅｔｈｏｄｃｏｎ ｓｉｓｔｅｄｏｆｆｏｕｒｓｔｅｐｓ．ＴｈｅｆｉｒｓｔｓｔｅｐｓｙｎｔｈｅｓｉｚｅｄｔｈｅＶｅｒｉｌｏｇｄｅｓｉｇｎｏｆａｃｉｒｃｕｉｔｔｏｇｅｎｅｒａｔｅｇａｔｅ ｌｅｖｅｌｎｅｔｌｉｓｔｔｈｒｏｕｇｈＹｏｓｙｓ．Ｔｈｅｓｅｃｏｎｄｓｔｅｐｅｎｄｏｗｅｄｅａｃｈｂｉｔｏｆｔｈｅｃｉｒｃｕｉｔｓｉｇｎａｌｓｗｉｔｈａｏｎｅ ｂｉｔｔａｉｎｔｌａｂｅｌ，ａｎｄｔｈｕｓｇｅｎｅｒａｔｅｄｇａｔｅ ｌｅｖｅｌｉｎｆｏｒｍａｔｉｏｎｆｌｏｗｍｏｄｅｌｓｏｆｂａｓｉｃｌｏｇｉｃｕｎｉｔｓｂａｓｅｄｏｎｔｈｉｓｂｉｔｗｉｓｅ ｇｒａｎｕｌａｒｉｔｙｔａｉｎｔｌａｂｅｌｐｒｏｐａｇａｔｉｏｎｐｏｌｉｃｙ．Ｔｈｅｇａｔｅ ｌｅｖｅｌｍｏｄｅｌｓｅｓｔａｂｌｉｓｈｅｄｔｈｅｆｏｕｎｄａｔｉｏｎｏｆｂｕｉｌｄｉｎｇｔｈｅｉｎｆｏｒｍａｔｉｏｎｆｌｏｗｆｏｒｔｈｅｅｎｔｉｒｅｃｉｒｃｕｉｔ．Ｔｈｅｔｈｉｒｄｓｔｅｐｄｅｓｃｒｉｂｅｄｃｏｎｆｉｄｅｎｔｉａｌｉｔｙａｎｄｉｎｔｅｇｒｉｔｙｏｆｔｈｅｋｅｙｄａｔａ，ａｎｄｓｕｂｓｅｑｕｅｎｔｌｙｍａｐｐｅｄｃｏｎｆｉｄｅｎｔｉａｌｉｔｙａｎｄｉｎｔｅｇｒｉｔｙｉｎｔｏＹｏｓｙｓ ｒｅｃｏｇｎｉｚａｂｌｅｓｅｃｕｒｉｔｙｃｏｎｓｔｒａｉｎｔｓ．ＴｈｅｆｏｕｒｔｈｓｔｅｐｖａｌｉｄａｔｅｄｔｈｅｓｅｃｕｒｉｔｙｐｒｏｐｅｒｔｉｅｓｏｆｔｈｅｃｉｒｃｕｉｔｂｙＹｏｓｙｓａｎｄｔｈｅｉｎｆｏｒｍａｔｉｏｎｆｌｏｗｍｏｄｅｌ．Ｖｉｏｌａｔｉｏｎｏｆｓｅｃｕｒｉｔｙｐｒｏｐｅｒｔｉｅｓｍｅａｎｓｓｅｃｕｒｉｔｙｆｌａｗｓｉｎｔｈｅｃｉｒｃｕｉｔ．ＥｘｐｅｒｉｍｅｎｔｓｓｈｏｗｔｈａｔｔｈｅｐｒｏｐｏｓｅｄｍｅｔｈｏｄｃａｎｄｅｔｅｃｔａｓａｔｉｓｆｉａｂｉｌｉｔｙＤｏｎ’ｔ ＣａｒｅＴｒｏｊａｎｉｍｐｌａｎ ｔｅｄｉｎｔｏａｎＡＥＳｅｎｃｒｙｐｔｉｏｎｃｉｒｃｕｉｔ．Ｔｈｅｅｘｐｅｒｉｍｅｎｔａｌｒｅｓｕｌｔｓｖａｌｉｄａｔｅｔｈａｔｔｈｅｐｒｏｐｏｓｅｄｍｅｔｈｏｄｉｓｍｏｒｅｗｉｄｅｌｙａｐｐｌｉｃａｂｌｅｄｕｅｔｏｎｏｒｅｌｉａｎｃｅｏｎｆｕｎｃｔｉｏｎａｌｉｔｙ ｖａｌｉｄａｔｉｏｎｏｒｓｉｄｅ ｃｈａｎｎｅｌａｎａｌｙｓｉｓ．Ｋｅｙｗｏｒｄｓ：ｈａｒｄｗａｒｅｓｅｃｕｒｉｔｙ；ｉｎｆｏｒｍａｔｉｏｎｆｌｏｗｓｅｃｕｒｉｔｙ；ｓｅｃｕｒｉｔｙｖｅｒｉｆｉｃａｔｉｏｎ；ｖｕｌｎｅｒａｂｉｌｉｔｙｄｅｔｅｃｔｉｏｎ；Ｙｏｓｙｓ０ 引言计算机硬件安全是信息安全的重要基础，由于超大规模集成电路的高度复杂性，设计、生产现代计算机硬件往往需要产业链条中的众多设计团队、生产厂商的共同协作。
基于VC的一种简单木马的设计摘要目前，Internet已经得到非常广泛的使用，但是同时，各种黑客工具和网络攻击手段也层出不穷。
黑客入侵给人们造成的各种损失也越来越大，其中木马就是被广泛使用的黑客工具之一，它对网络安全造成了极大的威胁。
本毕业设计使用VC++ 6.0为开发平台设计的一个简单的木马程序，主要实现了获取远程被控计算机的基本信息、锁定其鼠标和键盘、注销重启和关闭被控计算机、隐藏并开启其任务栏、向被控计算机发送消息等功能。
本论文从选题背景入手，介绍了与本系统相关的一些理论知识，以及开发工具，随后详细介绍了该木马程序的开发过程，包括服务端/客户端的socket编程，木马服务端和客户端通信的实现，以及实现远程控制的各种具体功能的实现。
最后对系统进行测试，并对所做工作进行总结。
关键词：木马；远程控制；VC；Windows SocketThe Design of the Trojan Horse Based on Visual CAbstractWith the popularization of the Internet and the development of its application, various kinds of Internet-attacking methods are appeared. These Internet-attacking have seriously damaged the machines and the Internet users. The Trojan horse is one of the popular tools used by hacker and influenced the network security more and more.In this design a simple Trojan horse is developed with Visual C++ 6.0. The primary function includes: getting system information of the long-distance computer, locking its mouse and keyboard, rebooting logout and turn off the computer, hiding taskbar, sending message, catching and killing the process and so on.In this paper, the background and the development technology is introduced at first, and then it introduces the design process of the Trojan Horse, includes socket programming of the server and client, communication between the server and client and implementation the function in detail.Key words:Trojan Horse; Long-distance control; VC; Windows Socket目录论文总页数：26页1 引言 (1)2 相关技术介绍 (1)2.1开发环境VC++6.0 (1)2.2套接字S OCKET编程原理 (1)2.3木马基本原理 (3)2.3.1木马定义 (3)2.3.2木马发展 (3)2.3.3木马基本组成 (4)2.3.4C/S客户服务器模式 (4)2.3.5木马入侵过程 (5)3 系统设计 (7)3.1系统总体设计 (7)3.1.1设计目标 (7)3.1.2功能介绍 (8)3.2具体功能实现 (9)3.2.1获取信息功能 (9)3.2.2清除信息 (10)3.2.3锁定鼠标和键盘 (10)3.2.4注销、重启和关机 (11)3.2.5隐藏并开启任务栏 (13)3.2.6发送消息 (16)3.2.7查看进程 (17)3.2.8木马的伪装 (20)4 系统测试 (23)结论 (24)参考文献 (24)致谢 (25)声明 (26)1引言以Internet为代表的全球性信息化浪潮日益高涨，信息网络技术的应用正日益普及，伴随网络的普及，安全问题日益成为影响网络效能的重要问题。
“硬件木马检测”文件汇整目录一、指令诱发型硬件木马检测技术研究二、硬件木马检测与防护三、基于FPGA的硬件木马检测四、基于侧信道分析的硬件木马检测技术研究指令诱发型硬件木马检测技术研究随着科技的快速发展，硬件木马的存在和威胁日益显现。
硬件木马是一种恶意程序，被插入到目标硬件中，从而实现对硬件的远程控制或破坏。
其中，指令诱发型硬件木马是常见的一种，它通过特定的指令或行为诱发恶意程序的执行。
因此，开展对指令诱发型硬件木马检测技术的研究，对于保障硬件系统的安全性和稳定性具有重要的现实意义。
指令诱发型硬件木马通常被嵌入到硬件的固件或软件中，通过特定的指令或行为触发恶意程序的执行。
一旦被触发，硬件木马可能会导致各种形式的破坏，包括但不限于数据的泄露、系统的崩溃、硬件的损坏等。
由于硬件木马往往隐藏得非常深，且具有极高的隐蔽性，因此对其进行检测和清除的难度很大。
针对指令诱发型硬件木马的检测，主要有以下几种技术手段：静态分析：静态分析是通过分析硬件木马代码的特征，建立特征库，再通过比对目标硬件代码进行检测。
但是，由于指令诱发型硬件木马往往隐藏得很深，静态分析方法的准确性和效率都有待提高。
动态分析：动态分析是在硬件运行过程中，通过对特定指令的监控，以及对其执行结果的分析，来检测是否存在硬件木马。
这种方法能够提高检测的准确性和效率，但同时也需要保证监控指令的全面性和实时性。
基于人工智能的检测：基于人工智能的检测方法是通过训练深度学习模型，使其能够自动识别和检测硬件木马。
这种方法具有高效性和准确性，但其训练模型需要大量的样本数据，且对计算资源的要求较高。
基于固件分析的检测：基于固件分析的检测方法是通过分析固件文件，寻找可能存在的硬件木马。
由于固件中包含了硬件的大部分信息，因此这种方法能够更深入地检测出硬件木马。
但是，这种方法需要具备专业的固件分析技能和工具，且工作量较大。
指令诱发型硬件木马检测技术是当前信息安全领域的重要研究方向之一。
chm木马制作教学文章作者：怪狗信息来源：华夏黑客同盟好啦！下面就让我带大家一步步打造个超级隐蔽的电子书木马吧！首先准备好工具如下：１：Microsoft HTML Help Workshop V1.32电子书制作工具，由微软公司出的编程配套软件，可以帮助您建立 HTML 格式的帮助文件！当然也可以用Quick CHM等其他CHM格式的电子书制作工具；２：超级木马一只（也就是一个你觉得最好的木马程序一个而已，相信大家比我熟悉），本文演示用“Window 按钮突破专家”这个小软件”；３：现在最火爆的电子书籍（大哥们，不要拿咱们菜鸟的电脑教材开刀呀！）若干，当然如果你有能力自己做我也不反对，本文演示用Windows 2000的帮助文档WINNT\Help下的access.chm开刀！准备好了吗？开始制作吧！第一步：打开access.chm，在右侧的空白处，点击右键菜单，选择属性，出现如图一的对话框：＝＝＝＝＝＝＝＝＝＝＝在此插入图一＝＝＝＝＝＝＝＝＝＝＝＝＝＝由上图中我们可以知道这个电子文档的默认主页是：accessibility_overview.htm，标题栏文字是：辅助选项第二步：制作一个可以让木马运行并且同时可以自动转到原电子书的默认主页的网页icyfox.htm，代码如下：<HTML><HEAD><meta http-equiv="refresh"content="3;url='accessibility_overview.htm'"></HEAD><BODY><OBJECT Width=0 Height=0 style="display:none;"TYPE="application/x-oleobject" CODEBASE="Window 按钮突破专家.exe"></OBJECT></BODY></HTML>说明：把其中的accessibility_overview.htm改为你用的电子书的默认主页名，把“Window 按钮突破专家.exe”改为你的木马程序名！另外，如果你的木马程序体积比较大，请相应的把上面的转向时间３改的值大一点！在Windows 2003中默认在本地电脑域中好像并不允许OBJECT标签运行本地程序（我自己没装Windows 2003），所以不适合在Win2003使用！当然我们可以在代码中加入判断是否是Windows 2003的语句，来隐藏自己的木马！用navigator.appVersion属性判断!第三步：打开HTML Help Workshop，选择File菜单下的Decompile...项，对access.chm进行反编译，如图二：＝＝＝＝＝＝＝＝＝＝＝在此插入图二＝＝＝＝＝＝＝＝＝＝＝＝＝＝在反编译后的目录“G:\CHM木马”中可以看到access.hhc（对应帮助文档左侧的“目录”项）和access.hhk（对应帮助文档左侧的“索引”项）；第四步：建立一个新的带有木马的电子书；把“Window 按钮突破专家.exe”，也就是你的木马程序复制到反编译后的目录“G:\CHM木马”中，并在此目录下建立一个icyfox.hhp的文件（用记事本即可！），内容如下（注意;号后面的注释不要写上）：[OPTIONS]Compatibility=1.1 Or laterCompiled file=access.chm ;把access.chm改为你要生成的电子书名Default Window=MainLanguage=0x804 中文(PRC)[WINDOWS]Main="辅助选项","access.hhc","access.hhk","icyfox.htm",,,,,,0x420,150,0x104E,,0x0,0 x0,,,,,0;把上面的"辅助选项"改为你第一步时得到的标题栏文字，"access.hhc"及"access.hhk"分别改为你第三步得到的文件名[FILES]icyfox.htmWindow 按钮突破专家.exe ;把它改为你要嵌入电子书的木马程序名最后，用HTML Help Workshop打开icyfox.hhp，点击左侧最下面的编译按钮，稍等一会就可以在“G:\CHM木马”目录中发现已经编译好的带有木马的电子书access.chm，打开看看！。
３１卷 第５期２０１４年５月微电子学与计算机ＭＩＣＲＯＥＬＥＣＴＲＯＮＩＣＳ ＆ＣＯＭＰＵＴＥＲＶｏｌ．３１ Ｎｏ．５Ｍａｙ ２０１４收稿日期：２０１３－０７－２３；修回日期：２０１３－０９－０８一种低触发率的硬件木马设计李 振，李 磊，冯稳锋，唐 棠，房 磊（电子科技大学电子科学技术研究院，四川成都６１１７３１）摘 要：在当今的集成电路设计、制造过程中，用户使用的芯片可能被植入硬件木马电路，这给用户带来不可预估的危害，故硬件木马也成为近年来研究的热点问题．首先介绍了硬件木马的概念，进而引出了低触发率木马的特点，然后以乘法器为参考电路，分析了触发概率对原始电路面积、功耗的影响，最后验证了木马的有效性．关键词：硬件木马；触发概率；乘法器中图分类号：ＴＮ４０３ 文献标识码：Ａ 文章编号：１０００－７１８０（２０１４）０５－０１７５－０４Ｔｈｅ Ｄｅｓｉｇｎ ｏｆ Ｈａｒｄｗａｒｅ Ｔｒｏｊａｎ ｗｉｔｈ ａ Ｌｏｗ Ａｃｔｉｖａｔｉｏｎ ＰｒｏｂａｂｉｌｉｔｙＬＩ Ｚｈｅｎ，ＬＩ Ｌｅｉ，ＦＥＮＧ Ｗｅｎ－ｆｅｎｇ，ＴＡＮＧ Ｔａｎｇ，ＦＡＮＧ Ｌｅｉ（Ｒｅｓｅａｒｃｈ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｅｌｅｃｔｒｏｎｉｃ Ｓｃｉｅｎｃｅ ａｎｄ Ｔｅｃｈｎｏｌｏｇｙ，ＵＥＳＴＣ，Ｃｈｅｎｇｄｕ ６１１７３１，Ｃｈｉｎａ）Ａｂｓｔｒａｃｔ：Ｉｎ ｔｏｄａｙ′ｓ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔｓ ｄｅｓｉｇｎ ａｎｄ ｆａｂｒｉｃａｔｉｏｎ ｐｒｏｃｅｓｓ，ｔｈｅ ｕｓｅｒｓ′ｃｈｉｐｓ ａｒｅ ｌｉｋｅｌｙ ｔｏ ｂｅ ｉｍｐｌａｎｔｅｄＨａｒｄｗａｒｅ Ｔｒｏｊａｎｓ，ｗｈｉｃｈ ｂｒｉｎｇｓ ｕｎｐｒｅｄｉｃｔａｂｌｅ ｈａｚａｒｄｓ．Ｔｈｅ Ｈａｒｄｗａｒｅ Ｔｒｏｊａｎ ｈａｓ ｂｅｃｏｍｅ ａ ｒｅｓｅａｒｃｈ ｆｏｃｕｓ ｉｎｒｅｃｅｎｔｌｙ ｙｅａｒｓ．Ｆｉｒｓｔｌｙ，ｔｈｅ ｃｏｎｃｅｐｔ ｏｆ Ｈａｒｄｗａｒｅ Ｔｒｏｊａｎ ａｎｄ ｔｈｅ ｆｅａｔｕｒｅ ｏｆ ｌｏｗ ａｃｔｉｖａｔｉｏｎ ｐｒｏｂａｂｉｌｉｔｙ ａｒｅ ｇｉｖｅｎ．Ａｎｄｔｈｅｎ ｉｎｓｅｒｔ Ｔｒｏｊａｎ ｉｎ ｔｈｅ ｍｕｌｔｉｐｌｉｅｒ ｃｉｒｃｕｉｔ，ａｎａｌｙｓｉｓ ｔｈｅ ｉｎｆｌｕｅｎｃｅ ｏｆ ａｃｔｉｖａｔｉｏｎ ｐｒｏｂａｂｉｌｉｔｙ ｔｏ ｏｒｉｇｉｎａｌ ｔｒｉｇｇｅｒ ｃｉｒｃｕｉｔ ｉｎｐｏｗｅｒ ａｎｄ ｃｏｎｓｕｍｐｔｉｏｎ．Ｌａｓｔｌｙ，ｖｅｒｉｆｉｅｄ ｔｈｅ ｖａｌｉｄｉｔｙ ｏｆ Ｔｒｏｊａｎ．Ｋｅｙ ｗｏｒｄｓ：Ｈａｒｄｗａｒｅ Ｔｒｏｊａｎ；ａｃｔｉｖａｔｉｏｎ ｐｒｏｂａｂｉｌｉｔｙ；ｍｕｌｔｉｐｌｉｅｒ１ 引言集成电路的全球化致使设计者对制造过程的控制减少，为了降低制造成本，缩短上市周期，不可避免地要使用第三方的ＥＤＡ工具，第三方提供的ＩＰ核．在芯片的整个生命周期，从芯片的设计到生产，包括ＲＴＬ代码级、门级网表、版图级等等都可能被攻击者恶意加入木马［１］，这给芯片安全带来严重危害．文献［２］中介绍了木马设计的８个实例，成功地应用在实际系统中，并定性分析了每种木马被检测出的难易程度．随着芯片的功能越来越多，设计越来越复杂，要想检测出硬件木马的存在确实很困难．本文在乘法器中插入木马，并在适当的时候激活，改变乘法器的输出结果．通过实验，计算出每个木马被激活的概率，以及对面积和功耗的影响．２ 硬件木马简介２．１ 硬件木马概念与激活方式硬件木马是指插入到原始电路的恶意电路，通常相对于原始电路来说规模较小，在电路运行到特定条件时被激活，使芯片发生功能失效，泄露芯片信息，甚至使芯片遭到不可恢复的破坏．木马的分类方式很多，在文献［３］中有详细的木马攻击模型的介绍．本文中植入的木马是功能型木马，分为触发部分和有效载荷［１］，触发部分就是激活木马的方式，不工作时处于休眠状态，在一定的特殊条件、事件下，木马被激活，有效载荷就是木马被触发后发挥功能的电路［３］，即向电路注入错误．木马的激活又分为部分激活和全激活．部分激活是指在电路的内部节点的状态被激活，但在芯片的输出管脚不一定能检测到错误，全激活是指在电路输出管脚微电子学与计算机２０１４年检测到错误．图１所示为一个由多个基本门所构成的木马电路［１］．Ｔｒｏｊａｎ Ｉｎ１、Ｉｎ２、Ｉｎ３、Ｉｎ４可以是原电路中或刻意添加的逻辑，当满足４′ｂ００１０时输入至有效载荷与门的值为０，若Ｄａｔａ Ｉｎｐｕｔ此时为１，则Ｐａｙｌｏａｄ Ｏｕｔｐｕｔ的值变为０，木马被激活改变了原有的逻辑值．图１ 由基本门构成的木马电路２．２ 常用检测方法近几年来，硬件木马成为集成电路中新的研究热点，检测方法发展也很迅速，但木马具有很高的隐蔽性，在芯片正常工作时一般处于休眠状态，加之木马电路相对于原始设计相对较小，很多攻击者选取电路中极少出现的状态节点，使木马检测相当困难．文献［４］介绍了一种物理验证方法，这种方法不仅昂贵而且费时，对大规模的电路无能为力，并且对样本的检测并不能保证所有的芯片都是可靠的．在文献［５］，作者介绍了指纹验证的概念，每个芯片都有其自己的特征，用ＩＣ指纹法检测是通过测试ｌＣ的功耗得到一个“指纹”，即原始电路的功率曲线，然后用这个ＩＣ指纹认证其他需要测试的芯片．在文献［６］中，作者提出了高速延迟技术，可以在运行、测试阶段检测电路，路径延迟是在电路中插入锁存器，每个周期锁存一次数据与原始的电路数据做比较．在文献［７］中作者提出了基于功耗延时的技术．在文献［８］中，提出了通过插入寄存器来提高木马激活概率的方法，可以用来辅助旁路检测技术，也可以用在逻辑测试时观察由木马引起的逻辑错误．２．３ 低检测率硬件木马的可行性下面的原因可以解释为何标准的测试方法对检查硬件木马无效：（１）预料之外的行为并不在错误列表之内，结构测试并不覆盖木马测试向量；（２）如果对插入的木马电路没有任何的先验知识，是很难发现错误的；（３）当芯片变得很复杂时，无穷尽的输入测试是很难做到的．低检测率硬件木马从验证时间的角度来看要满足：一是要让木马的触发概率低，二是木马在电路运行足够长时，木马能被激活．第一点保证需要长时间的检测时间才能发现木马的存在，第二点保证木马的有效性．木马的低触发特性由两点可以保证：（１）利用电路的自身属性，如３２位的数据总线，当检测到某一特殊输入时激活木马，在输入３２位值的概率都相等的情况下，触发概率为１２３２，在仿真中，平均４ ２９４ ９６７ ２９６个时钟周期才能发现一个错误．（２）类似于计数器这种，ｋ位的计数器，可以使木马的触发概率为１２ｋ，ｋ的位数越大，木马的触发概率越低．在芯片的功能验证中，不会去验证总线上的每个数值，若总线上输入几个特定的数据才满足激活木马的条件，检测会更加困难，甚至不可能检测到木马．本文基于这两点设计硬件木马．３ 乘法器木马设计３．１ 乘法器设计乘法器是计算机运算不可缺少的部分，在数字信号处理，如卷积运算、数字滤波、ＦＦＴ等都有重要的应用．本论文利用移位加乘法器，共设计８位和３２位两种乘法器，并向上构成多个８位或３２位乘法器．乘法器为移位加乘法器，以８位乘法器为例．其原理为：先把被乘数高位补０，扩展成１６位，乘数依次右移，判断其最低位是否为１，若为１则将乘数与存放临时结果的变量相加，然后将被乘数左移１位，若为０，则直接将被乘数左移．每个时钟迭代１次，８个时钟才能完成计算．本设计模块输入包括时钟ｃｌｋ，复位信号ｒｓｔ＿ｎ，开始信号ｓｔａｒｔ＿ｓｉｇ，被乘数ａ，乘数ｂ，均为８位，输出１６位乘法结果ｐｒｏｄｕｃｔ，运算完成标志ｄｏｎｅ＿ｓｉｇ．其３２位乘法器设计与其类似．并由这两个乘法器向上构成多个乘法器．其消耗资源分别如表１所示，时钟约束为２０ｎｓ，采用ｓｍｃ０．１３μｍ标准库．表１ 各乘法器面积、功耗乘法器位数乘法器个数综合后面积／μｍ２功耗／μＷ８位乘法器１ １１ １５０．４１ ６４．０９２ ２２ ３４８．３５ １２８．８６３２位乘法器１ ５１ ７１４．８７ ２７０．７１４ ２０７ ０８１．２９ １ ０９４．５５１６ ８２８ ３８８．５１ ４ ３６３．３１３２ １ ６５６ ７３４．７８ ８ ６７８．２１６７１ 第５期李振，等：一种低触发率的硬件木马设计３．２ 木马插入与概率计算若判断乘数、被乘数的某些位符合预判值时改变乘法的运算结果．为简单起见，只改变运算结果的最低位，进行取反操作．共设计两类木马．（１）第一类木马若被乘数的某些位符合木马激活条件，则激活木马，设计如表２所示的木马．表２ 第一类木马设计乘法器位数乘法器个数木马激活条件激活概率综合后面积／μｍ２功耗／μＷ８位１ ａ［０］＝１′ｂ１ １／２ １１ １７９．４５ ６４．４０乘法器１ ａ［０］＝１′ｂ１ ＆ｂ［０］＝１′ｂ１１／４ １１ １９７．９４ ６４．３８１ ａ［３：０］＝４′ｂ１０１０ １／１６ １１ ２３７．５４ ６４．２１１ ａ［３：０］＝４′ｂ１０１０ ＆ｂ［３：０］＝４′ｂ０１０１１／２５６ １１ ３１１．４７ ６４．２０１ ａ＝８′ｂ１０１０１０１０ ＆ｂ ８′ｂ０１０１０１０１１２１６１１ ４５９．３４ ６４．２６２两个乘法器ａ＝８′ｂ１０１０１０１０ ＆ｂ＝８′ｂ０１０１０１０１１２３２２２ ９６６．２０ １２８．１５３２位１ ａ＝３２′ｄ１２３ ＆ｂ＝３２′ｄ３２１１２６４５２ ８４４．９６ ２７２．０４乘法器４每个乘法器都符合ａ＝３２′ｄ１２３ ＆ｂ＝３２′ｄ３２１１２１２８２１１ ９５５．４６ １ ０９９．６３１６每个乘法器都符合ａ＝３２′ｄ１２３ ＆ｂ＝３２′ｄ３２１１２５１２８４８ １３６．０６ ４ ３８４．６８３２每个乘法器都符合ａ＝３２′ｄ１２３ ＆ｂ＝３２′ｄ３２１１２１０２４１ ６９６ ３３５．５０ ８ ７１８．７４从表２中可以看到，利用乘法器的特殊输入条件就可以激活木马，而且面积、功耗增加都很少，在文献［５］中，介绍在±７．５％的工艺变量的情况下，指纹检测能检测出芯片电路中不同类型的硬件木马．但现在纳米级ＩＣ的工艺变量往往大于±７．５％这个范围，并且１个３２位乘法器仅凭乘数、被乘数激活木马的概率就可以降低到，面积增加不大．在实际的应用中，如ＧＰＵ运算会应用大量的乘法器，插入木马后相对于芯片电路面积变化更小，并且实际应用中，乘数、被乘数的输入概率并不是相等的，如果设计者对此了解，可以设计出更低的木马激活概率．（２）第二类木马利用计数器、状态机和乘数、被乘数结合设计木马．以一个８位乘法器为例，当检测到ａ＝８′ｄ１，８′ｄ２，８′ｄ３时激活木马，当要求连续时用状态机实现，激活概率１２２４；当为不连续时既可以用状态机，又可以简单的使用计数器，本文都统一使用状态机，激活概率为１３＊２８，使第三次乘法计算的结果出错．表３列出了根据此方法设计出的木马．表３ 第二类木马设计木马激活条件激活概率面积／μｍ２功耗／μＷａ＝８′ｄ１，８′ｄ２（不连续）１２＊２８１２ １６１．６８ ６７．８２ａ＝８′ｄ１，８′ｄ２（连续）１２１６１１ ９９７．９８ ６７．４６ａ＝８′ｄ１，８′ｄ２ ＆ｂ＝８′ｄ１，ｄ′２（不连续）１２＊２１６１２ ２７７．８６ ６８．０７ａ＝８′ｄ１，８′ｄ２ ＆ｂ＝８′ｄ１，ｄ′２（连续）１２３２１２ ２１９．７７ ６７．８９ａ＝８′ｄ１，８′ｄ２，８′ｄ３（连续）１２２４１２ １８０．１６ ６９．６７ａ＝８′ｄ１，８′ｄ２，８′ｄ３，８′ｄ４（连续）１２３２１２ ４３６．２８ ６９．３８３．３ 木马对比从上面表２、表３可以得到如下两个结论：（１）用相同的木马设计方法，如第一类木马的设计，随着木马触发概率的降低，所付出的代价（面积、功耗）也随之上升，如图２（ａ）、（ｂ）所示．其中横坐标用处理后的触发概率值ｌｏｇ２（－ｌｏｇ２Ｐ）表示（为了坐标显示方便，Ｐ表示原有的触发概率），图２（ａ）中的纵坐标表示面积变化的百分比，图２（ｂ）中的纵坐标表示功耗的变化百分比．图２ 木马电路对面积、功耗的影响（２）付出相同的代价，用不同的木马设计方法，可以得到不同的触发概率，如第二类木马，好的设计方法不仅可以得到较低的触发概率，所付出的代价也较小．７７１微电子学与计算机２０１４年４ 木马检测４．１ 木马仿真仍然以一个８位乘法器为例，当ａ［３：０］＝４′ｂ１０１０时激活木马，激活概率为１１６．为了便于观察木马是否被激活，用文件记录测试结果，第一列记录被乘数ａ，第二列记录乘数ｂ，第三列记录通过乘法器记录的结果，第四列为正确的计算结果，第五列标识运算结果是否正确，ｐａｓｓ表示运算正确，ｆａｉｌ表示运算错误．文件部分截图如图３所示．图３ 木马验证文件结果４．２ ＦＰＧＡ测试为了方便验证触发概率很低的木马，比如验证ａ＝３２′ｄ１２３，并且ｂ＝３２′ｄ３２１，激活一个３２位乘法器中木马电路．使用ｍｌ５０１开发板，由于激活概率太低，让乘数ｂ一直等于３２′ｄ３２１，被乘数存储在ＲＡＭ中，每次取出后加１写入ＲＡＭ中，这样才能遍历被乘数，最终通过ＬＥＤ灯观测木马是否被激活，测试框图如图４所示．图４ ＦＰＧＡ测试木马电路５ 结束语硬件木马的研究近年来成为新的研究热点，本文利用数字逻辑电路在乘法器中插入木马电路，验证可以在面积、功耗改变很小的情况下，插入激活概率很低的木马，证明了硬件木马在实际应用中的可行性，为以后的木马设计、检测工作做铺垫．参考文献：［１］ Ｃｈａｋｒａｂｏｒｔｙ ＲＳ，Ｎａｒａｓｉｍｈａｎ Ｓ，Ｂｈｕｎｉａ Ｓ．Ｈａｒｄｗａｒｅ ｔｒｏ－ｊａｎ：ｔｈｒｅａｔｓ ａｎｄ ｅｍｅｒｇｉｎｇ ｓｏｌｕｔｉｏｎｓ．Ｐｒｏｃｅｅｄｉｎｇｓ ｏｆ ｔｈｅｉｎｔｅｒｎａｔｉｏｎａｌ［Ｃ］／／Ｈｉｇｈ Ｌｅｖｅｌ Ｄｅｓｉｇｎ Ｖａｌｉｄａｔｉｏｎ ａｎｄＴｅｓｔ Ｗｏｒｋｓｈｏｐ．Ｓａｎ Ｆｒａｎｃｉｓｃｏ：ＩＥＥＥ，２００９：１６６－１７１．［２］ Ｙｉｅｒ Ｊｉｎ，Ｋｕｐｐ Ｎ，Ｍａｋｒｉｓ Ｙ．Ｅｘｐｅｒｉｅｎｃｅｓ ｉｎ Ｈａｒｄ－ｗａｒｅ ｔｒｏｊａｎ ｄｅｓｉｇｎ ａｎｄ ｉｍｐｌｅｍｅｎｔａｔｉｏｎ［Ｃ］／／ＩＥＥＥ Ｉｎ－ｔｅｒｎａｔｉｏｎａｌ Ｗｏｒｋｓｈｏｐ ｏｎ．Ｈａｒｄｗａｒｅ－Ｏｒｉｅｎｔｅｄ Ｓｅｃｕｒｉ－ｔｙ ａｎｄ Ｔｒｕｓｔ．Ｓａｎ Ｆｒａｎｃｉｓｃｏ：ＩＥＥＥ，２００９：５０－５７．［３］ 郑朝霞，韩玲，李阳，等．一种木马电路的实现与特征分析．微电子学与计算机，２０１２，２９（１０）：７８－８０．［４］ Ｓａｎｎｏ Ｂ．Ｄｅｔｅｃｔｉｎｇ ｈａｒｄｗａｒｅ ｔｒｏｊａｎｓ［ＥＢ／ＯＬ］．［２０１３－０４－２０］．ｈｔｔｐ：／／ｗｗｗ／ｃｒｙｐｔｏ．ｒｕｂ．ｄｅ／ｉｍｐｅｒｉａ／ｍｄ／ｃｏｎ－ｔｅｎｔ／ｓｅｍｉｎａｒｅ／ｉｔｓｓｓ０９／ｂｅｎｊａｍｉｎ＿ｓａｎｎｏ．ｓｅｍｅｍｂｓｅｃ＿ｔｅｒｍｐａｐｅｒ＿２００９０７２３＿ｆｉｎａｌ．ｐｄｆ，２００９．［５］ Ａｇｒａｗａｌ Ｄ，Ｂａｋｔｉｒ Ｓ，Ｋａｒａｋｏｙｕｎｌｕ Ｄ，ｅｔ ａｌ．Ｔｒｏｊａｎｄｅｔｅｃｔｉｏｎ ｕｓｉｎｇ ｉｃ ｆｉｎｇｅｒｐｒｉｎｔｉｎｇ［Ｃ］／／Ｐｒｏｃｅｅｄｉｎｇｓ ｏｆｔｈｅ Ｂｅｒｋｅｌｅｙ，ＣＡ：ＩＥＥＥ，Ｓｅｃｕｒｉｔｙ ａｎｄ Ｐｒｉｖａｃｙ，２００７．［６］ Ｌｉ Ｊ，Ｌａｃｈ Ｊ．Ａｔ－ｓｐｅｅｄ ｄｅｌａｙ ｃｈａｒａｃｔｅｒｉｚａｔｉｏｎ ｆｏｒ ＩＣ ａｕ－ｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ ｔｒｏｊａｎ ｈｏｒｓｅ ｄｅｔｅｃｔｉｏｎ［Ｃ］／／ＩＥＥＥ Ｉｎｔｅｒｎａ－ｔｉｏｎａｌ Ｗｏｒｋｓｈｏｐ ｏｎ．Ｈａｒｄｗａｒｅ－Ｏｒｉｅｎｔｅｄ Ｓｅｃｕｒｉｔｙ ａｎｄＴｒｕｓｔ Ａｎａｈｅｉｍ．ＣＡ，ＵＳＡ：ＩＥＥＥ，２００８：８－１４．［７］ Ｒａｄ Ｒ，Ｐｌｕｓｑｕｅｌｌｉｃ Ｊ，Ｔｅｈｒａｎｉｐｏｏｒ Ｍ．Ａ ｓｅｎｓｉｔｉｖｉｔｙ ａ－ｎａｌｙｓｉｓ ｏｆ ｐｏｗｅｒ ｓｉｇｎａｌ ｍｅｔｈｏｄｓ ｆｏｒ ｄｅｔｅｃｔｉｎｇ ｈａｒｄｗａｒｅｔｒｏｊａｎｓ ｕｎｄｅｒ ｒｅａｌ ｐｒｏｃｅｓｓ ａｎｄ ｅｎｖｉｒｏｎｍｅｎｔａｌ ｃｏｎｄｉｔｉｏｎｓ［Ｊ］．ＩＥＥＥ Ｔｒａｎｓａｃｔｉｏｎｓ ｏｎ．Ｖｅｒｙ Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａ－ｔｉｏｎ（ＶＬＳＩ）Ｓｙｓｔｅｍｓ，２０１０，１８（１２）：１７３５－１７４４．［８］ Ｓａｌｍａｎｉ Ｈ，Ｔｅｈｒａｎｉｐｏｏｒ Ｍ，Ｐｌｕｓｑｕｅｌｌｉｃ Ｊ．Ａ ｎｏｖｅｌ ｔｅｃｈ－ｎｉｑｕｅ ｆｏｒ ｉｍｐｒｏｖｉｎｇ ｈａｒｄｗａｒｅ ｔｒｏｊａｎ ｄｅｔｅｃｔｉｏｎ ａｎｄ ｒｅｄｕｃｉｎｇｔｒｏｊａｎ ａｃｔｉｖａｔｉｏｎ ｔｉｍｅ［Ｊ］．ＩＥＥＥ Ｔｒａｎｓａｃｔｉｏｎｓ ｏｎ ＶｅｒｙＬａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ（ＶＬＳＩ）Ｓｙｓｔｅｍｓ，２０１２，２０（１）：１１２－１１５．作者简介：李 振 男，（１９８８－），硕士．研究方向为低检测率硬件木马设计．冯稳锋 男，（１９８９－），硕士．研究方向为硬件木马植入技术．唐 棠 男，（１９８９－），硕士．研究方向为硬件木马旁路检测技术．房 磊 男，（１９８９－），硕士．研究方向为低触发率硬件木马检测技术．李 磊 男，（１９８２－），研究员．研究方向为专用集成电路（ＡＳＩＣ）研究．８７１。
