申请/专利权人：西安交通大学

申请日：2023-11-29

公开（公告）日：2024-02-27

公开（公告）号：CN117610091A

主分类号：G06F21/76

分类号：G06F21/76;G06F21/55;G06N3/063;G06N3/0464;G06N3/048

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.03.15#实质审查的生效;2024.02.27#公开

摘要：本发明提供一种可重构卷积神经网络加速器及硬件木马防护方法，包括防止触发硬件木马的“PE空间随机化”方案、检测和纠正片上互联内硬件木马的投票表决方案和检测PE内硬件木马的检测方案，不仅能检测植入CNN加速器的硬件木马的存在，还能消除硬件木马的危害，可以防止硬件木马触发，而且不需要一个被认为是绝对安全模块。

主权项：1.一种面向可重构卷积神经网络加速器的硬件木马防护方法，其特征在于，包括：S1，在可重构卷积神经网络加速器运行过程中，输入数据按照随机的排列进入PE阵列的PE中，使得每个PE的输入是随机的；S2，收集片上互联结构中相对位置相同的互联选择信号数值，选出出现次数最多的互联选择信号数值作为投票表决结果，比较各互联择信号数值与投票表决结果是否一致，若不一致，将不一致的互联择信号数值纠正为投票表决结果；S3，通过比较PE中乘加器的输入输出检测PE是否有硬件木马触发，通过比较PE中ReLU模块的输入输出检测PE是否有硬件木马触发；当检测结果为PE有硬件木马触发时，记有硬件木马触发的PE为PEi，将除PEi和与PEi同组的PE外的其他PE停止运行一个周期，在停止运行的周期内，除PEi外的其它PE保存运算结果并作为下一个周期的输出，PEi的运算任务由与PEi同组的PE完成并将所得运算结果作为PEi下一个周期的输出；其中，预先将PE阵列中执行相同卷积运算的PE进行分组。

全文数据：

权利要求：

百度查询： 西安交通大学 一种可重构卷积神经网络加速器及硬件木马防护方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD