论文研究 - 一种针对硬件感染木马的NoC进行流量劫持检测的定制身份验证设计

流量劫持是在网络系统上发生的常见攻击，攻击者在其中窃听用户交易，操纵数据包数据并将流量转移到非法位置。 类似的攻击也可以在基于NoC（片上网络）的系统中发动，其中NoC来自第三方供应商，并且可以植入硬件特洛伊木马。 与传统网络上的攻击者不同，这些木马通常很小并且容量有限。 本文针对的是这种硬件木马。 特别是，特洛伊木马旨在将流量数据包转移到NoC上未经授权的位置。 为了检测这种流量劫持，我们提出了一种身份验证方案，其中标记了源地址和目标地址。 我们为数据包标记和认证开发了定制设计，从而可以大大降低实施成本。 我们在一组应用程序上的实验表明，与基线设计相比，平均而言，检测电路会产生约3.37％的面积开销，2.61％的功率开销和0.097％的性能开销。