CN110032491A - 一种微处理器监控方法及系统 - Google Patents

一种微处理器监控方法及系统 Download PDF

Info

Publication number
CN110032491A
CN110032491A CN201910157634.0A CN201910157634A CN110032491A CN 110032491 A CN110032491 A CN 110032491A CN 201910157634 A CN201910157634 A CN 201910157634A CN 110032491 A CN110032491 A CN 110032491A
Authority
CN
China
Prior art keywords
interference
enable signal
microprocessor
unit
module
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201910157634.0A
Other languages
English (en)
Other versions
CN110032491B (zh
Inventor
史江义
许志鹏
苏昭伟
刘轩
马佩军
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Xidian University
Original Assignee
Xidian University
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Xidian University filed Critical Xidian University
Priority to CN201910157634.0A priority Critical patent/CN110032491B/zh
Publication of CN110032491A publication Critical patent/CN110032491A/zh
Application granted granted Critical
Publication of CN110032491B publication Critical patent/CN110032491B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00Error detection; Error correction; Monitoring
    • G06F11/30Monitoring
    • G06F11/3003Monitoring arrangements specially adapted to the computing system or computing system component being monitored
    • G06F11/3024Monitoring arrangements specially adapted to the computing system or computing system component being monitored where the computing system component is a central processing unit [CPU]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Mathematical Physics (AREA)
  • Quality & Reliability (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Test And Diagnosis Of Digital Computers (AREA)
  • Microcomputers (AREA)

Abstract

本发明提供一种微处理器监控方法及系统。所述方法,应用于微处理器,包括:对预设指令序列和预设输入值进行预配置,生成预配置信息;以及,捕获微处理器状态信息;根据所述预配置信息和所述微处理器状态信息生成干扰意见;根据所述干扰意见,生成干扰使能信号;根据所述干扰使能信号,对所述微处理器进行干扰。所述系统包括:预配置模块:用于对预设指令序列和预设输入值进行预配置;状态信息捕获模块:用于捕获微处理器状态信息;干扰意见生成模块:用于根据所述预配置信息和所述微处理器状态信息生成干扰意见;干扰使能信号生成模块:用于根据所述干扰意见,生成干扰使能信号;干扰模块:用于根据所述干扰使能信号,对所述微处理器进行干扰。

Description

一种微处理器监控方法及系统
技术领域
本发明涉及电子技术领域,尤其涉及一种微处理器监控方法及系统。
背景技术
微处理器是由一片或少数几片大规模集成电路组成的中央处理器。这些电路执行控制部件和算术逻辑部件的功能。微处理器作为信息系统控制的核心,是各类集成电路中功能最全面、结构最复杂的部分,一旦受到恶意攻击,不仅影响个人安全隐私,更将对国家和社会造成难以承受的损失。微处理器的可信可控始终是关乎国计民生的关键问题。
国内在信息安全方面的研究主要集中于安全协议、安全加密算法、软件实现上,即侧重于在软件层次中寻求相应的安全防护方法。但是事实上,随着硬件木马等新型攻击武器的出现,微处理器等集成电路自身也面临严峻的安全威胁。硬件木马可以在微处理器设计或制造过程的任何阶段被插入到集成电路中,包括定义,设计,验证和制造阶段,甚至可以在制造后的现有集成电路上改装。因此,实现微处理器级别的监控技术势在必行。
发明内容
因此,为解决现有技术存在的技术缺陷和不足,本发明提出了微处理器监控方法及系统,能够对微处理器进行监控。
基于上述目的本发明提供的一种微处理器监控方法,应用于微处理器,包括:
对预设指令序列和预设输入值进行预配置,生成预配置信息;以及,捕获微处理器状态信息;
根据所述预配置信息和所述微处理器状态信息生成干扰意见;
根据所述干扰意见,生成干扰使能信号;
根据所述干扰使能信号,对所述微处理器进行干扰。
可选的,所述干扰使能信号包括:性能干扰使能信号、运算干扰使能信号、数据干扰使能信号、中断干扰使能信号、功耗干扰使能信号和复位干扰使能信号中的至少一个;
当所述干扰使能信号包括性能干扰使能信号时,所述根据所述干扰使能信号对所述微处理器进行干扰的步骤包括:
降低所述微处理器性能;
当所述干扰使能信号包括功耗干扰使能信号时,所述根据所述干扰使能信号对所述微处理器进行干扰的步骤包括:
增加所述微处理器功耗;
当所述干扰使能信号包括中断干扰使能信号时,所述根据所述干扰使能信号对所述微处理器进行干扰的步骤包括:
干扰所述微处理器中断处理;
当所述干扰使能信号包括运算干扰使能信号时,所述根据所述干扰使能信号对所述微处理器进行干扰的步骤包括:
更改所述微处理器的运算结果;
当所述干扰使能信号包括数据干扰使能信号时,所述根据所述干扰使能信号对所述微处理器进行干扰的步骤包括:
更改所述微处理器数据存储地址;
当所述干扰使能信号包括复位干扰使能信号时,所述根据所述干扰使能信号对所述微处理器进行干扰的步骤包括:
强制所述微处理器复位使能。
可选的,所述微处理器状态信息包括:根据微处理器取指得到的指令序列的匹配结果、微处理器进行存储器读写的数据、微处理器算数运算单元的输入值的匹配结果、隐蔽伪装触发意见。
可选的,当所述微处理器状态信息包括根据微处理器取指得到的指令序列的匹配结果时,所述捕获微处理器状态信息的步骤具体包括:
获取微处理器取指得到的指令序列,将该指令序列与所述用户配置模块中预设指令序列进行匹配,得到所述根据微处理器取指得到的指令序列的匹配结果;
当所述微处理器状态信息包括微处理器算数运算单元的输入值的匹配结果时,所述捕获微处理器状态信息的步骤包括:
获取微处理器算数运算单元的输入值,将该输入值与所述用户配置模块中预设输入值进行匹配,得到所述微处理器算数运算单元的输入值的匹配结果;
当所述微处理器状态信息包括所述隐蔽伪装触发意见时,所述捕获微处理器状态信息的步骤包括:
监控微处理器电路中低翻转率节点和测试功能控制信号,形成隐蔽伪装触发意见。
可选的,所述微处理器包括寄存器传输级、门电路网表级;
所述性能干扰使能信号、运算干扰使能信号、数据干扰使能信号、中断干扰使能信号通过所述寄存器传输级生成;
所述功耗干扰使能信号以及复位干扰使能信号通过所述门电路网表级触发所述。
同时,本发明还提供一种微处理器监控系统,应用于微处理器,包括:
预配置模块:用于对预设指令序列和预设输入值进行预配置;
状态信息捕获模块:用于捕获微处理器状态信息;
干扰意见生成模块:用于根据所述预配置信息和所述微处理器状态信息生成干扰意见;
干扰使能信号生成模块:用于根据所述干扰意见,生成干扰使能信号;
干扰模块:用于根据所述干扰使能信号,对所述微处理器进行干扰。
可选的,所述干扰使能信号包括:性能干扰使能信号、运算干扰使能信号、数据干扰使能信号、中断干扰使能信号、功耗干扰使能信号和复位干扰使能信号中的至少一个;
当所述干扰使能信号包括性能干扰使能信号时,所述干扰模块具体包括:
性能干扰单元:用于降低所述微处理器性能;
当所述干扰使能信号包括功耗干扰使能信号时,所述干扰模块具体包括:
功耗干扰单元:用于增加所述微处理器功耗;
当所述干扰使能信号包括中断干扰使能信号时,所述干扰模块具体包括:
中断干扰单元:用于干扰所述微处理器中断处理;
当所述干扰使能信号包括运算干扰使能信号时,所述干扰模块具体包括:
运算干扰单元:用于更改所述微处理器的运算结果;
当所述干扰使能信号包括数据干扰使能信号时,所述干扰模块具体包括:
数据干扰单元:更改所述微处理器数据存储地址;
当所述干扰使能信号包括运算干扰使能信号时,所述干扰模块具体包括:
复位干扰单元:用于强制所述微处理器复位使能。
可选的,所述状态信息捕获模块具体包括:
微处理器取指得到的指令序列的匹配结果、微处理器进行存储器读写的数据、微处理器算数运算单元的输入值的匹配结果、隐蔽伪装触发意见。
可选的,当所述微处理器状态信息包括根据微处理器取指得到的指令序列的匹配结果时,所述状态信息捕获模块具体包括:
指令序列匹配单元:用于获取微处理器取指得到的指令序列,将该指令序列与所述用户配置模块中预设指令序列进行匹配,得到所述根据微处理器取指得到的指令序列的匹配结果;
当所述微处理器状态信息包括微处理器进行存储器读写的数据时,所述状态信息捕获模块具体包括:
存储器读写单元:用于获取所述微处理器进行存储器读写的数据;
当所述微处理器状态信息包括微处理器算数运算单元的输入值的匹配结果时,所述状态信息捕获模块具体包括:
算数运算输入值匹配单元:用于获取微处理器算数运算单元的输入值,将该输入值与所述用户配置模块中预设输入值进行匹配,得到所述微处理器算数运算单元的输入值的匹配结果;
当所述微处理器状态信息包括所述隐蔽伪装触发意见时,所述状态信息捕获模块具体包括:
隐蔽伪装触发意见单元:用于监控微处理器电路中低翻转率节点和测试功能控制信号,形成隐蔽伪装触发意见。
可选的,所述微处理器包括寄存器传输级、门电路网表级;所述系统还包括:
寄存器传输极触发模块:用于通过所述寄存器传输级触发所述指令序列匹配单元、存储器读写单元、算数运算输入值匹配单元、预配置模块、性能干扰单元、运算干扰单元、数据干扰单元和中断干扰单元;
门电路网表级触发模块:用于通过所述门电路网表级触发所述隐蔽伪装触发意见单元、功耗干扰单元以及复位干扰单元。
本发明实施例提供的微处理器监控方法及系统,根据预设指令序列和预设输入值进行预配置,然后根据预配置信息和微处理器状态信息生成干扰意见,从而对微处理器的指令序列和微处理器的状态信息进行监控,大大提高了监控准确度,且能够根据需要调整监控灵敏度,控制资源开销。其次,本发明实施例采用了监控设计,可在不被用户与攻击方察觉的情况下,对恶意行为进行相应调查取证,提高了监控的实用价值。再次,本发明实施例采用了多种干扰模块对微处理器进行全方位控制,解决了单一干扰容易出现故障等因素失效的问题,极大增强了监控系统对微处理器各种情况的分类处置能力,且便于利用上层软件进行拓展升级。最后,本发明实施例的指令序列匹配单元、存储器读写单元、算数运算输入值匹配单元、预配置模块、性能干扰单元、运算干扰单元、数据干扰单元和中断干扰单元在微处理器的寄存器传输级代码设计阶段插入;隐蔽伪装触发意见单元、功耗干扰单元以及复位干扰单元在微处理器的门电路网表级设计阶段插入,从而对软件恶意行为的监控能力大大提升,对指令触发型硬件木马同样具有监控能力。
附图说明
下面将结合附图,对本发明的具体实施方式进行详细的说明。
图1为本发明实施例提供的微处理器监控方法流程示意图;
图2为本发明实施例提供的微处理器监控系统主要组成部分示意图。
具体实施方式
为使本发明的上述目的、特征和优点能够更加明显易懂,下面结合附图对本发明的具体实施方式做详细的说明。
本发明首先提供一种微处理器监控方法,如图1所示,包括:
步骤101:对预设指令序列和预设输入值进行预配置;以及,捕获微处理器状态信息;
步骤102:根据所述预配置信息和所述微处理器状态信息生成干扰意见;
步骤103:根据所述干扰意见,生成干扰使能信号;
步骤104:根据所述干扰使能信号,对所述微处理器进行干扰。
上述微处理器状态信息,指示微处理器当前运行状态。
从上面所述可以看出,本发明实施例提供的微处理器监控方法,根据预设指令序列和预设输入值进行预配置,然后根据预配置信息和微处理器状态信息生成干扰意见,从而对微处理器的指令序列和微处理器的状态信息进行监控,大大提高了监控准确度,且能够根据需要调整监控灵敏度,控制资源开销。
在本发明一些实施例中,所述干扰使能信号包括:性能干扰使能信号、运算干扰使能信号、数据干扰使能信号、中断干扰使能信号、功耗干扰使能信号和复位干扰使能信号中的至少一个。
其中,上述干扰使能信号,包括性能干扰使能信号、运算干扰使能信号、数据干扰使能信号、中断干扰使能信号、功耗干扰使能信号和复位干扰使能信号中的一个或多个。当干扰使能信号包括性能干扰使能信号、运算干扰使能信号、数据干扰使能信号、中断干扰使能信号、功耗干扰使能信号和复位干扰使能信号中的两个以上时,分别根据干扰信号同时对微处理器进行相应的操作处理。
在本发明一些实施例中,当所述干扰使能信号包括性能干扰使能信号时,所述根据所述干扰使能信号对所述微处理器进行干扰的步骤包括:
降低所述微处理器性能。
具体而言,降低微处理器性能,通过更改微处理器分支预测结果的方法实现。
在本发明一些实施例中,当所述干扰使能信号包括功耗干扰使能信号时,所述根据所述干扰使能信号对所述微处理器进行干扰的步骤包括:
增加所述微处理器功耗。
具体而言,增加微处理器功耗通过更改微处理器时钟门控单元控制信号的方法实现。
在本发明一些实施例中,当所述干扰使能信号包括中断干扰使能信号时,所述根据所述干扰使能信号对所述微处理器进行干扰的步骤包括:
干扰所述微处理器中断处理。
具体而言,干扰微处理器的中断处理,通过更改微处理器中断计数器计数值的方法实现。
在本发明一些实施例中,当所述干扰使能信号包括运算干扰使能信号时,所述根据所述干扰使能信号对所述微处理器进行干扰的步骤包括:
更改所述微处理器的运算结果。
在本发明一些实施例中,当所述干扰使能信号包括数据干扰使能信号时,所述根据所述干扰使能信号对所述微处理器进行干扰的步骤包括:
更改所述微处理器数据存储地址。例如,在RISC-V指令集处理器中,访问存储器的地址由操作数寄存器rs1中的值与12位的立即数进行符号位拓展后相加得到,因此,通过修改操作数寄存器rs1中的值实现干扰。
在本发明一些实施例中,当所述干扰使能信号包括复位干扰使能信号时,所述根据所述干扰使能信号对所述微处理器进行干扰的步骤包括:
强制所述微处理器复位使能。
本发明上述实施例中,采用了多种干扰模块对微处理器进行全方位控制,解决了单一干扰容易出现故障等因素失效的问题,极大增强了监控系统对微处理器各种情况的分类处置能力,且便于利用上层软件进行拓展升级。
在本发明一些实施例中,所述微处理器状态信息包括:微处理器取指得到的指令序列的匹配结果、微处理器进行存储器读写的数据、微处理器算数运算单元的输入值的匹配结果、隐蔽伪装触发意见。
在本发明一些实施例中,当所述微处理器状态信息包括根据微处理器取指得到的指令序列的匹配结果时,所述捕获微处理器状态信息的步骤具体包括:
获取微处理器取指得到的指令序列,将该指令序列与所述用户配置模块中预设指令序列进行匹配,得到所述根据微处理器取指得到的指令序列的匹配结果。
在本发明一些实施例中,当所述微处理器状态信息包括微处理器算数运算单元的输入值的匹配结果时,所述捕获微处理器状态信息的步骤包括:
获取微处理器算数运算单元的输入值,将该输入值与所述用户配置模块中预设输入值进行匹配,得到所述微处理器算数运算单元的输入值的匹配结果。
在本发明一些实施例中,当所述微处理器状态信息包括所述隐蔽伪装触发意见时,所述捕获微处理器状态信息的步骤包括:
监控微处理器电路中低翻转率节点和测试功能控制信号,形成隐蔽伪装触发意见。
在本发明上述实施例中,采用了监控设计,可在不被用户与攻击方察觉的情况下,对恶意行为进行相应调查取证,提高了监控的实用价值。
在本发明上述实施例中,采用了隐蔽监控设计,可在不被用户与攻击方察觉的情况下,对恶意行为进行相应调查取证,提高了监控的实用价值。
同时,本发明还提供一种微处理器监控系统,应用于微处理器,其主要组成部分如图2所示,包括:
预配置模块201:用于对预设指令序列和预设输入值进行预配置;
状态信息捕获模块202:用于捕获微处理器状态信息;
干扰意见生成模块203:用于根据所述预配置信息和所述微处理器状态信息生成干扰意见;
干扰使能信号生成模块204:用于根据所述干扰意见,生成干扰使能信号;
干扰模块205:用于根据所述干扰使能信号,对所述微处理器进行干扰。
在本发明一些实施例中,所述干扰使能信号包括:性能干扰使能信号、运算干扰使能信号、数据干扰使能信号、中断干扰使能信号、功耗干扰使能信号和复位干扰使能信号中的至少一个;
当所述干扰使能信号包括性能干扰使能信号时,所述干扰模块具体包括:
性能干扰单元:用于降低所述微处理器性能;
当所述干扰使能信号包括功耗干扰使能信号时,所述干扰模块具体包括:
功耗干扰单元:用于增加所述微处理器功耗;
当所述干扰使能信号包括中断干扰使能信号时,所述干扰模块具体包括:
中断干扰单元:用于干扰所述微处理器中断处理;
当所述干扰使能信号包括运算干扰使能信号时,所述干扰模块具体包括:
运算干扰单元:用于更改所述微处理器的运算结果;
当所述干扰使能信号包括数据干扰使能信号时,所述干扰模块具体包括:
数据干扰单元:更改所述微处理器数据存储地址;
当所述干扰使能信号包括运算干扰使能信号时,所述干扰模块具体包括:
复位干扰单元:用于强制所述微处理器复位使能。
在本发明一些实施例中,所述状态信息捕获模块具体包括:
微处理器取指得到的指令序列的匹配结果、微处理器进行存储器读写的数据、微处理器算数运算单元的输入值的匹配结果、隐蔽伪装触发意见。
在本发明一些实施例中,当所述微处理器状态信息包括根据微处理器取指得到的指令序列的匹配结果时,所述状态信息捕获模块具体包括:
指令序列匹配单元:用于获取微处理器取指得到的指令序列,将该指令序列与所述用户配置模块中预设指令序列进行匹配,得到所述根据微处理器取指得到的指令序列的匹配结果;
当所述微处理器状态信息包括微处理器进行存储器读写的数据时,所述状态信息捕获模块具体包括:
存储器读写单元:用于获取所述微处理器进行存储器读写的数据;
当所述微处理器状态信息包括微处理器算数运算单元的输入值的匹配结果时,所述状态信息捕获模块具体包括:
算数运算输入值匹配单元:用于获取微处理器算数运算单元的输入值,将该输入值与所述用户配置模块中预设输入值进行匹配,得到所述微处理器算数运算单元的输入值的匹配结果;
当所述微处理器状态信息包括所述隐蔽伪装触发意见时,所述状态信息捕获模块具体包括:
隐蔽伪装触发意见单元:用于监控微处理器电路中低翻转率节点和测试功能控制信号,形成隐蔽伪装触发意见。
在本发明一些实施例中,所述微处理器包括寄存器传输级、门电路网表级;所述系统还包括:
寄存器传输极触发模块:用于通过所述寄存器传输级触发所述指令序列匹配单元、存储器读写单元、算数运算输入值匹配单元、预配置模块、性能干扰单元、运算干扰单元、数据干扰单元和中断干扰单元;也就是说,所述指令序列匹配单元、存储器读写单元、算数运算输入值匹配单元、预配置模块、性能干扰单元、运算干扰单元、数据干扰单元和中断干扰单元在微处理器的寄存器传输级代码设计阶段插入;
门电路网表级触发模块:用于通过所述门电路网表级触发所述隐蔽伪装触发意见单元、功耗干扰单元以及复位干扰单元。也就是说,所述隐蔽伪装触发意见单元、功耗干扰单元以及复位干扰单元在微处理器的门电路网表级设计阶段插入。
在本发明上述实施例中,由于上述模块和单元在微处理器的寄存器传输级和网表级设计阶段进行插入,对软件恶意行为的监控能力大大提升,对指令触发型硬件木马同样具有监控能力。
综上,本文中应用了具体个例对本发明的原理及实施方式进行了阐述,以上实施例的说明只是用于帮助理解本发明的方法及其核心思想;同时,对于本领域的一般技术人员,依据本发明的思想,在具体实施方式及应用范围上均会有改变之处,综上,本说明书内容不应理解为对本发明的限制,本发明的保护范围应以所附的权利要求为准。

Claims (10)

1.一种微处理器监控方法,应用于微处理器,其特征在于,包括:
对预设指令序列和预设输入值进行预配置,生成预配置信息;以及,捕获微处理器状态信息;
根据所述预配置信息和所述微处理器状态信息生成干扰意见;
根据所述干扰意见,生成干扰使能信号;
根据所述干扰使能信号,对所述微处理器进行干扰。
2.根据权利要求1所述的微处理器监控方法,其特征在于,所述干扰使能信号包括:性能干扰使能信号、运算干扰使能信号、数据干扰使能信号、中断干扰使能信号、功耗干扰使能信号和复位干扰使能信号中的至少一个;
当所述干扰使能信号包括性能干扰使能信号时,所述根据所述干扰使能信号对所述微处理器进行干扰的步骤包括:
降低所述微处理器性能;
当所述干扰使能信号包括功耗干扰使能信号时,所述根据所述干扰使能信号对所述微处理器进行干扰的步骤包括:
增加所述微处理器功耗;
当所述干扰使能信号包括中断干扰使能信号时,所述根据所述干扰使能信号对所述微处理器进行干扰的步骤包括:
干扰所述微处理器中断处理;
当所述干扰使能信号包括运算干扰使能信号时,所述根据所述干扰使能信号对所述微处理器进行干扰的步骤包括:
更改所述微处理器的运算结果;
当所述干扰使能信号包括数据干扰使能信号时,所述根据所述干扰使能信号对所述微处理器进行干扰的步骤包括:
更改所述微处理器数据存储地址;
当所述干扰使能信号包括复位干扰使能信号时,所述根据所述干扰使能信号对所述微处理器进行干扰的步骤包括:
强制所述微处理器复位使能。
3.如权利要求1所述的微处理器监控方法,其特征在于,所述微处理器状态信息包括:根据微处理器取指得到的指令序列的匹配结果、微处理器进行存储器读写的数据、微处理器算数运算单元的输入值的匹配结果、隐蔽伪装触发意见。
4.根据权利要求3所述的微处理器监控方法,其特征在于,当所述微处理器状态信息包括根据微处理器取指得到的指令序列的匹配结果时,所述捕获微处理器状态信息的步骤具体包括:
获取微处理器取指得到的指令序列,将该指令序列与所述用户配置模块中预设指令序列进行匹配,得到所述根据微处理器取指得到的指令序列的匹配结果;
当所述微处理器状态信息包括微处理器算数运算单元的输入值的匹配结果时,所述捕获微处理器状态信息的步骤包括:
获取微处理器算数运算单元的输入值,将该输入值与所述用户配置模块中预设输入值进行匹配,得到所述微处理器算数运算单元的输入值的匹配结果;
当所述微处理器状态信息包括所述隐蔽伪装触发意见时,所述捕获微处理器状态信息的步骤包括:
监控微处理器电路中低翻转率节点和测试功能控制信号,形成隐蔽伪装触发意见。
5.根据权利要求1所述的微处理器监控方法,其特征在于,所述微处理器包括寄存器传输级、门电路网表级;
所述性能干扰使能信号、运算干扰使能信号、数据干扰使能信号、中断干扰使能信号通过所述寄存器传输级生成;
所述功耗干扰使能信号以及复位干扰使能信号通过所述门电路网表级触发所述。
6.一种微处理器监控系统,应用于微处理器,其特征在于,包括:
预配置模块:用于对预设指令序列和预设输入值进行预配置;
状态信息捕获模块:用于捕获微处理器状态信息;
干扰意见生成模块:用于根据所述预配置信息和所述微处理器状态信息生成干扰意见;
干扰使能信号生成模块:用于根据所述干扰意见,生成干扰使能信号;
干扰模块:用于根据所述干扰使能信号,对所述微处理器进行干扰。
7.根据权利要求6所述的微处理器监控系统,其特征在于,所述干扰使能信号包括:性能干扰使能信号、运算干扰使能信号、数据干扰使能信号、中断干扰使能信号、功耗干扰使能信号和复位干扰使能信号中的至少一个;
当所述干扰使能信号包括性能干扰使能信号时,所述干扰模块具体包括:
性能干扰单元:用于降低所述微处理器性能;
当所述干扰使能信号包括功耗干扰使能信号时,所述干扰模块具体包括:
功耗干扰单元:用于增加所述微处理器功耗;
当所述干扰使能信号包括中断干扰使能信号时,所述干扰模块具体包括:
中断干扰单元:用于干扰所述微处理器中断处理;
当所述干扰使能信号包括运算干扰使能信号时,所述干扰模块具体包括:
运算干扰单元:用于更改所述微处理器的运算结果;
当所述干扰使能信号包括数据干扰使能信号时,所述干扰模块具体包括:
数据干扰单元:更改所述微处理器数据存储地址;
当所述干扰使能信号包括运算干扰使能信号时,所述干扰模块具体包括:
复位干扰单元:用于强制所述微处理器复位使能。
8.如权利要求6所述的微处理器监控系统,其特征在于,所述状态信息捕获模块具体包括:
微处理器取指得到的指令序列的匹配结果、微处理器进行存储器读写的数据、微处理器算数运算单元的输入值的匹配结果、隐蔽伪装触发意见。
9.根据权利要求8所述的微处理器监控系统,其特征在于,当所述微处理器状态信息包括根据微处理器取指得到的指令序列的匹配结果时,所述状态信息捕获模块具体包括:
指令序列匹配单元:用于获取微处理器取指得到的指令序列,将该指令序列与所述用户配置模块中预设指令序列进行匹配,得到所述根据微处理器取指得到的指令序列的匹配结果;
当所述微处理器状态信息包括微处理器进行存储器读写的数据时,所述状态信息捕获模块具体包括:
存储器读写单元:用于获取所述微处理器进行存储器读写的数据;
当所述微处理器状态信息包括微处理器算数运算单元的输入值的匹配结果时,所述状态信息捕获模块具体包括:
算数运算输入值匹配单元:用于获取微处理器算数运算单元的输入值,将该输入值与所述用户配置模块中预设输入值进行匹配,得到所述微处理器算数运算单元的输入值的匹配结果;
当所述微处理器状态信息包括所述隐蔽伪装触发意见时,所述状态信息捕获模块具体包括:
隐蔽伪装触发意见单元:用于监控微处理器电路中低翻转率节点和测试功能控制信号,形成隐蔽伪装触发意见。
10.根据权利要求6所述的微处理器监控系统,其特征在于,所述微处理器包括寄存器传输级、门电路网表级;所述系统还包括:
寄存器传输极触发模块:用于通过所述寄存器传输级触发所述指令序列匹配单元、存储器读写单元、算数运算输入值匹配单元、预配置模块、性能干扰单元、运算干扰单元、数据干扰单元和中断干扰单元;
门电路网表级触发模块:用于通过所述门电路网表级触发所述隐蔽伪装触发意见单元、功耗干扰单元以及复位干扰单元。
CN201910157634.0A 2019-03-01 2019-03-01 一种微处理器监控方法及系统 Active CN110032491B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910157634.0A CN110032491B (zh) 2019-03-01 2019-03-01 一种微处理器监控方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910157634.0A CN110032491B (zh) 2019-03-01 2019-03-01 一种微处理器监控方法及系统

Publications (2)

Publication Number Publication Date
CN110032491A true CN110032491A (zh) 2019-07-19
CN110032491B CN110032491B (zh) 2020-07-31

Family

ID=67235040

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910157634.0A Active CN110032491B (zh) 2019-03-01 2019-03-01 一种微处理器监控方法及系统

Country Status (1)

Country Link
CN (1) CN110032491B (zh)

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20030024974A (ko) * 2001-09-19 2003-03-28 엘지전자 주식회사 프로세서 카드의 부트업 감시장치 및 그 방법
US7370210B2 (en) * 2002-11-18 2008-05-06 Arm Limited Apparatus and method for managing processor configuration data
CN103984614A (zh) * 2014-05-06 2014-08-13 华为技术有限公司 一种监控方法及监控装置、电子设备
CN106326075A (zh) * 2016-11-25 2017-01-11 湖南长城银河科技有限公司 一种电子设备、操作系统及其状态监控平台及方法
CN107391344A (zh) * 2017-07-28 2017-11-24 郑州云海信息技术有限公司 一种事件监控方法、平台和系统
CN108052433A (zh) * 2017-12-12 2018-05-18 徐州中矿凯锐科技有限公司 一种计算机监控系统及其监控方法
CN108628743A (zh) * 2018-04-26 2018-10-09 武汉斗鱼网络科技有限公司 应用程序测试方法、装置、设备及存储介质

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20030024974A (ko) * 2001-09-19 2003-03-28 엘지전자 주식회사 프로세서 카드의 부트업 감시장치 및 그 방법
US7370210B2 (en) * 2002-11-18 2008-05-06 Arm Limited Apparatus and method for managing processor configuration data
CN103984614A (zh) * 2014-05-06 2014-08-13 华为技术有限公司 一种监控方法及监控装置、电子设备
CN106326075A (zh) * 2016-11-25 2017-01-11 湖南长城银河科技有限公司 一种电子设备、操作系统及其状态监控平台及方法
CN107391344A (zh) * 2017-07-28 2017-11-24 郑州云海信息技术有限公司 一种事件监控方法、平台和系统
CN108052433A (zh) * 2017-12-12 2018-05-18 徐州中矿凯锐科技有限公司 一种计算机监控系统及其监控方法
CN108628743A (zh) * 2018-04-26 2018-10-09 武汉斗鱼网络科技有限公司 应用程序测试方法、装置、设备及存储介质

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
史江义: "基于IP核的SOC设计关键技术研究", 《西安电子科技大学》 *
郝跃,马佩军,荆明娥: "VLSI集成电路参数成品率及优化研究进展", 《电子学报》 *

Also Published As

Publication number Publication date
CN110032491B (zh) 2020-07-31

Similar Documents

Publication Publication Date Title
Qiu et al. Voltjockey: Breaching trustzone by software-controlled voltage manipulation over multi-core frequencies
Moghimi et al. Cachezoom: How SGX amplifies the power of cache attacks
Briongos et al. Cacheshield: Detecting cache attacks through self-observation
Spreitzer et al. Systematic classification of side-channel attacks: A case study for mobile devices
Yan et al. A study on power side channels on mobile devices
Anwar et al. Cross-VM cache-based side channel attacks and proposed prevention mechanisms: A survey
Werner et al. The severest of them all: Inference attacks against secure virtual enclaves
Gulmezoglu et al. PerfWeb: How to violate web privacy with hardware performance events
US11184373B2 (en) Cryptojacking detection
WO2020028213A1 (en) Remediation of flush reload attacks
Matyunin et al. Magneticspy: Exploiting magnetometer in mobile devices for website and application fingerprinting
WO2018038990A2 (en) Detection and prevention of malicious shell exploits
WO2012087582A2 (en) Secure and private location
CN106096418B (zh) 基于SELinux的开机安全等级选择方法、装置及终端设备
US9819653B2 (en) Protecting access to resources through use of a secure processor
US20170168902A1 (en) Processor state integrity protection using hash verification
Cappos et al. Blursense: Dynamic fine-grained access control for smartphone privacy
CN108075877A (zh) 一种安全系统及终端芯片
US9965620B2 (en) Application program interface (API) monitoring bypass
Tsalis et al. A taxonomy of side channel attacks on critical infrastructures and relevant systems
Zankl et al. Side-channel attacks in the Internet of Things: threats and challenges
Alendal et al. Chip chop—smashing the mobile phone secure chip for fun and digital forensics
CN110032491A (zh) 一种微处理器监控方法及系统
Taram et al. Fast and efficient deployment of security defenses via context sensitive decoding
CN109165509A (zh) 软件实时可信度量的方法、设备、系统及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant