基于多旁路相关系数分析的硬件木马精准检测方法研究.docx

基于多旁路相关系数分析的硬件木马精准检测方法研究

目录

内容简述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

1.1研究背景与意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

1.1.1硬件木马威胁现状．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.1.2木马检测技术研究价值．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

1.2国内外研究现状．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

1.2.1硬件木马检测技术进展．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

1.2.2相关性分析方法应用．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

1.3本文研究目标与内容．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

1.4本文组织结构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

相关理论与技术基础．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

2.1硬件木马基本概念与类型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

2.1.1硬件木马定义与特征．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

2.1.2常见硬件木马实现方式．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

2.2多旁路特征提取技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

2.2.1功能旁路分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

2.2.2信号旁路分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

2.2.3结构旁路分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

2.3相关性分析理论．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

2.3.1相关系数计算方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

2.3.2相关性分析在检测中的应用．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

基于多旁路特征的相关系数分析模型．．．．．．．．．．．．．．．．．．．．．．．29

3.1检测模型总体框架．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

3.2多旁路特征集构建．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

3.2.1功能特征提取．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

3.2.2信号特征提取．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

3.2.3结构特征提取．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．37

3.3基于相关系数的特征加权．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．39

3.4木马检测算法设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．40

3.4.1特征标准化处理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．42

3.4.2相关性阈值设定．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．42

3.4.3检测结果判定逻辑．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．44

实验设计与结果分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．45

4.1实验平台与环境搭建．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．46

4.2实验样本选择与描述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．47

4.3检测算法有效性验证．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．48

4.3.1仿真实验结果分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．50

4.3.2硬件平台测试结果分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．53

4.4与现有检测方法的性能对比．．．．．．．．．．．．．．．．．．．