[发明专利]片上网络中应对硬件木马的检测及防御方法

权利要求书

1.一种片上网络中应对硬件木马的检测及防御方法，其特征在于，所述的方法包括检测步骤和防御步骤，其中，所述的检测步骤包括路径检测子步骤和节点定位子步骤，所述的路径检测子步骤具体如下：

全局管理者向可疑节点发送检测请求包；可疑节点收到检测请求包后回复全局管理者；已回复路径上的节点标记为无木马节点；

所述的节点定位子步骤具体如下：

如果全局节点未收到可疑节点的回复，逐个向该可疑节点的路径上的节点发送检测请求包；

若发现节点未回复，则标记为含木马节点；

其中，所述的防御步骤具体如下：

路由器使用非最小路由算法处理数据包使其绕过含木马节点，同时使用转向模型预防死锁；

非最小路由算法使用寄存器记录四个输出端口的对应节点是否含木马；

根据计算结果选择无木马节点对应的输出端口。

2.根据权利要求1所述的片上网络中应对硬件木马的检测及防御方法，其特征在于，所述的可疑节点的选取依赖于片上网络所使用的路由算法决定，选取为被篡改数据包在路由过程中经过的节点。

3.根据权利要求1所述的片上网络中应对硬件木马的检测及防御方法，其特征在于，每一次探测出恶意木马植入的节点位置，该位置都会被广播至每一个节点，每个节点相应的路由器通过接收的广播更新本节点的相邻恶意节点列表。

4.根据权利要求1所述的片上网络中应对硬件木马的检测及防御方法，其特征在于，所述的检测请求包由普通数据包使用循环冗余校验在数据包的每一帧尾部添加校验码形成。