使用诸如侧信道信息的功率特点进行入侵检测和分析的系统、方法和装置制造方法及图纸

本文描述的一些实施例包括收集和学习参考侧信道正常活动、对其进行处理以揭示关键特征、比较后续收集的数据与经处理的数据以发现异常行为以及向管理中心报告这种行为的系统，其中在管理中心处，这种信息被显示，并且观察到异常行为时预定义的动作可以被执行。在一些情况下，能够使用物理侧信道(以及例如，程序执行的间接测量，诸如功耗或电磁发射以及其它物理信号)来使用外部监视器评估处理器或数字电路中的执行状态并且极度准确地检测何时未经授权的执行已经设法破坏目标系统(例如，计算机系统等等)的正常操作。

【技术实现步骤摘要】
【国外来华专利技术】使用诸如侧信道信息的功率特点进行入侵检测和分析的系统、方法和装置对相关申请的交叉引用本申请是2015年10月13日提交的美国专利申请No.14/881,862的继续申请并要求其优先权，该申请又要求2015年5月22日提交的美国专利申请No.14/720,497的优先权。本申请也是2015年5月22日提交的美国专利申请No.14/720,497的继续申请并要求其优先权。上面引用的申请的内容通过引用整体上并入本文。
技术介绍
基于处理器的设备或系统由电力供电，这便于电路单元处的数据交换和存储。例如，在互补金属氧化物半导体(CMOS)数字电路中，对于每一个位过渡，瞬态电流损耗是由于栅极中的短暂短路以及电路输出端处寄生电容的充放电引起的。因此，在具体的时钟周期中消耗的总功率由那个时钟周期中发生的位过渡的总数确定。位过渡的数量由所执行的具体指令序列以及它们的地址和参数确定。当具体指令序列的执行的破坏发生时，这种破坏反映在数字电路级的瞬态电流中并因此在电力的消耗中反映。
技术实现思路
本文描述的一些实施例包括一种装置。该装置包括探测器部件，探测器部件被配置为当探测器部件布置在目标设备附近时捕获与目标设备的本文档来自技高网...

【技术保护点】
一种装置，包括：探测器，被配置为捕获与目标设备的操作状态相关的侧信道信息，探测器在对目标设备的异常检测的寿命期间相对于目标设备处于永久固定的位置；紧固件，被配置为固定地保持探测器，使得探测器相对于目标设备处于永久固定的位置；处理器，通信耦合到探测器，被配置为：处理侧信道信息，以提取所述侧信道信息的第一特点，检索先前存储的具有第二特点并表示目标设备的正常活动的参考侧信道信息，比较第一特点与第二特点，以确定目标设备的异常，以及基于第一特点和第二特点，向用户界面发送指示异常的警报。

【技术特征摘要】
【国外来华专利技术】2015.05.22 US 14/720,497;2015.10.13 US 14/881,8621.一种装置，包括：探测器，被配置为捕获与目标设备的操作状态相关的侧信道信息，探测器在对目标设备的异常检测的寿命期间相对于目标设备处于永久固定的位置；紧固件，被配置为固定地保持探测器，使得探测器相对于目标设备处于永久固定的位置；处理器，通信耦合到探测器，被配置为：处理侧信道信息，以提取所述侧信道信息的第一特点，检索先前存储的具有第二特点并表示目标设备的正常活动的参考侧信道信息，比较第一特点与第二特点，以确定目标设备的异常，以及基于第一特点和第二特点，向用户界面发送指示异常的警报。2.如权利要求1所述的装置，其中紧固件包括在目标设备上的集成电路插座，以保持探测器的传感器，该紧固件是目标装置的板的一部分。3.如权利要求1所述的装置，其中紧固件包括附连到目标设备的壳体、芯片、或电路板中的任何一个的机械紧固件，以将探测器保持在预期位置。4.如权利要求1所述的装置，其中紧固件包括目标设备的定制机箱或定制盖子，定制机箱或定制盖子包括被配置为将探测器固定在目标设备上的耦合器。5.如权利要求1所述的装置，还包括：包括所述探测器在内的多个探测器的矩阵，所述多个探测器在空间上分布。6.如权利要求1所述的装置，还包括：包括所述探测器在内的多个探测器的矩阵，所述多个探测器在空间上分布，所述多个探测器在对目标设备的异常检测期间是可操作地能够重新配置的。7.如权利要求1所述的装置，还包括：包括所述探测器在内的多个探测器的矩阵，所述多个探测器在空间上分布，处理器被配置为：获得捕获与第一特征相关联的第一侧信道信息集合的请求，第一侧信道信息集合包括所述侧信道信息，基于第一特征，从所述多个探测器元件中选择第一探测器元件，经由第一探测器元件捕获第一侧信道信息集合，第一探测器元件被配置为捕获这样的第一侧信道信息集合，该第一侧信道信息集合的关于第一特征的数据质量优于来自所述多个探测器元件中的第二探测器元件的关于第一特征的数据质量。8.如权利要求7所述的装置，其中第一探测器元件是基于时间和芯片活动来选择的，以改进第一特征的收集。9.如权利要求1所述的装置，还包括：包括所述探测器在内的多个探测器的矩阵，所述多个探测器在空间上分布，所述多个探测器包括以下任何一个：来自所述多个探测器的多个完全相同的探测器在空间上分布，来自所述多个探测器的多个不同的探测器被配置为捕获不同的信号，或者块元件，被动态配置为形成具有不同特点的组合探测器。10.如权利要求1所述的装置，还包括：包括所述探测器...

【专利技术属性】
技术研发人员：C·R·阿瓜约冈萨雷斯，J·H·里德，S·C·陈，
申请(专利权)人：动力指纹股份有限公司，
类型：发明
国别省市：美国,US