芯片安全评价是对从设计到制造全流程的可能木马植入进行检测,根据检测结果,评价芯片的安全性。
主要包括RTL代码安全检测和评价;后端版图的安全检测和评价;原始设计版图和生产版图的一致性鉴定和评价;第三方IP电路和版图的安全评价等。
Perseus Family和Andromex System芯愿景自主研发的分别用于前端可信设计软件和后端可信设计软件,既可用于安全检测和评价,也可用于可信设计。
Perseus Tracer软件可以提取出网表的所有惰性信号。如果IP中包含木马,惰性信号是重要怀疑对象。结合惰性信号,再利用BoolSmart软件对网表进行分析甄别是否存在木马。
Andromex Truster软件可以对后端版图数据进行扫描,并和版图木马库进行比对,发现版图级的木马。
Hierux System软件可以对第三方IP进行电路和版图分析,检测是否隐藏有木马等和规格书不一致的功能设计,从而评价其安全性。