💻 computer science

Disguising Topology and Side-Channel Information through Covert Gate- and ML-Enabled IP Camouflaging

Dit artikel introduceert een 'mimetische bedrog'-benadering voor IP-camouflaging die door het structureel en visueel nabootsen van een ander IP, zowel de reverse-engineering via grafische netwerken als side-channel-aanvallen zoals DPA effectief verijdelt door de aanvalspaden te vergiftigen.

Oorspronkelijke auteurs: Junling Fan, David Koblah, Domenic Forte

Gepubliceerd 2026-03-30

📖 5 min leestijd🧠 Diepgaand

CC BY 4.0

Oorspronkelijke auteurs: Junling Fan, David Koblah, Domenic Forte

Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer

Stel je voor dat je een zeer kostbaar, geheim recept voor een perfecte taart hebt. Je wilt dit recept verkopen, maar je bent bang dat iemand het zal stelen door je keuken te bespioneren, je ingrediënten te tellen en je kookstappen te fotograferen.

Dit is precies het probleem in de wereld van computerchips. Bedrijven investeren miljarden in het ontwerpen van speciale chips (zoals voor versleuteling), maar hackers proberen deze chips "terug te ontleden" om het geheime ontwerp te stelen.

Dit paper introduceert een slimme nieuwe manier om dit te voorkomen, genaamd "Mimetische Bedrog" (of: het spelen van een rol). In plaats van alleen maar te proberen het geheim te verbergen, laten we de chip eruitzien als iets heel anders, terwijl hij van binnen precies doet wat hij moet doen.

Hier is hoe het werkt, vertaald naar alledaagse taal:

1. Het Probleem: De "Kijk in de Keuken"

Normaal gesproken proberen hackers een chip te stelen door hem laag voor laag af te pellen (zoals een ui) en te kijken hoe de schakelaars eruitzien. Vroeger probeerden ontwerpers dit te verstoren door schakelaars er "raar" uit te laten zien. Maar moderne hackers gebruiken slimme computers (kunstmatige intelligentie) om toch de logica te doorgronden. Ze kijken naar het patroon van de schakelaars. Als ze het patroon herkennen, weten ze wat de chip doet.

2. De Oplossing: De "Vermomde Agent"

De auteurs van dit paper zeggen: "Laten we niet proberen het geheim te verbergen, maar laten we de chip een vermomming geven."

Stel je voor dat je een spion bent die een geheime boodschap moet overbrengen.

De oude methode: Je schrijft de boodschap in onleesbaar schrift (code). De vijand probeert de code te kraken.
De nieuwe methode (Mimetische Bedrog): Je doet alsof je een postbode bent die een onbelangrijke folder bezorgt. Je loopt eruit als een postbode, je hebt een postzak, en je gedraagt je als een postbode. Maar als je de folder opent, zit er een geheime boodschap in. De vijand denkt: "Oh, dit is maar een folder," en loopt weg. Ze proberen de folder niet te kraken omdat ze denken dat er niets belangrijks in zit.

In de chipwereld betekent dit: We bouwen een chip die van binnen een geheime versleuteling doet (bijvoorbeeld voor een bank), maar die er van buitenaf uitziet als een heel andere, saaie chip (bijvoorbeeld een simpele rekenmachine of een andere versleuteling).

3. Hoe doen ze dit? (De Drie Trucs)

Het paper beschrijft drie manieren om deze "vermomming" te creëren:

Truc 1: De AI-Mixer (IP Camouflage)
Denk aan een kunstenaar die twee schilderijen in één canvas mengt. Ze gebruiken een slim computerprogramma (AI) dat het "geheime" ontwerp en het "vermomde" ontwerp door elkaar haalt. Het resultaat is een chip die eruitziet als het vermomde ontwerp, maar van binnen werkt als het geheime ontwerp.
- Nadeel: Soms moet de kunstenaar na het schilderen nog wat kleine correcties maken om te zorgen dat het schilderij niet "lekt".
Truc 2: De Legpuzzel (Graph Matching)
Dit is meer zoals het leggen van een legpuzzel. Ze nemen de stukjes van de geheime chip en proberen ze zo in te passen in het patroon van de vermomde chip. Ze gebruiken slimme regels om te zorgen dat elke schakelaar op de juiste plek zit, zonder dat de vijand het verschil ziet.
- Voordeel: Dit is heel betrouwbaar en werkt goed met standaard chip-onderdelen.
Truc 3: De 3D-Printer (DNAS)
Dit is een geavanceerde methode waarbij een computer het ontwerp van nul af aan "leert" te bouwen. Het is als een 3D-printer die een auto bouwt die eruitziet als een fiets, maar van binnen een motor heeft.
- Nadeel: Voor heel complexe taken (zoals versleuteling) is dit soms te groot en te duur om te bouwen.

4. De Grootste Overwinning: Het "Valse Spoor" voor de Hackers

Dit is het meest briljante deel van het paper.

Stel, een hacker probeert de chip te hacken door te luisteren naar het elektrische geluid (stroomverbruik) terwijl hij werkt. Dit heet een "Side-Channel Attack".

Als de hacker denkt dat hij naar een DES-chip luistert, gebruikt hij een specifieke formule om het geluid te analyseren.
Maar omdat onze chip eruitziet als een AES-chip (de vermomming), gebruikt de hacker de verkeerde formule.

Het is alsof je probeert een sleutel te maken voor een slot, maar je denkt dat het een slot is van een Ford-auto, terwijl het eigenlijk een Toyota-slot is. Je maakt de sleutel, maar hij past niet. De hacker ziet geen resultaat en denkt: "Oh, deze chip is veilig," terwijl hij in feite de verkeerde aanpak kiest.

Conclusie

Dit onderzoek laat zien dat de beste verdediging niet alleen is om je geheim te verstoppen, maar om je vijand op het verkeerde been te zetten.

Door chips te bouwen die eruitzien als iets anders, dwingen we hackers om de verkeerde vragen te stellen en de verkeerde hulpmiddelen te gebruiken. Het is alsof je een leeuwenkooi bouwt die eruitziet als een konijnenhok. De leeuw (de hacker) komt niet eens in de buurt, omdat hij denkt dat er niets te halen valt.

Kort samengevat:

Oude manier: Verstop het geheim.
Nieuwe manier: Doe alsof je iets anders bent, zodat de vijand niet eens probeert je te vinden.
Resultaat: De chip werkt perfect, maar hackers verliezen hun tijd met het analyseren van de verkeerde "vermomming".

Titel: Het verbergen van Topologie en Side-Channel Informatie door Covert Gate- en ML-geactiveerde IP Camouflaging

Auteurs: Junling Fan, David Koblah, Domenic Forte (Universiteit van Florida)

1. Het Probleem

De integriteit van moderne elektronische hardware wordt ernstig bedreigd door geavanceerde fysieke reverse engineering (RE) technieken. Aanvallers kunnen geïntegreerde schakelingen (IC's) systematisch ontleden om gate-level netlists te reconstrueren en zo intellectueel eigendom (IP) te stelen, beveiligingskwetsbaarheden te vinden of illegale klonen te maken.

Bestaande verdedigingsmethoden, zoals traditionele IC-camouflaging, richten zich vaak op het verbergen van de functionaliteit van individuele poorten (gates) door ze er visueel identiek uit te laten zien (bijv. via dummy contacts). Deze methoden hebben echter twee grote tekortkomingen:

Gebrek aan systeemniveau-deceptie: Ze verbergen lokale logica, maar falen in het verbergen van de bredere systeemstructuur. Geavanceerde AI-gedreven RE-tools en SAT-oplossers kunnen deze ontwerpen alsnog ontrafelen.
Kwetsbaarheid voor Side-Channel Attacks: Zelfs als de logica verborgen is, kunnen aanvallers nog steeds succesvol zijn met Differentiële Power Analyse (DPA). DPA vereist dat de aanval een correct "power model" (krachtverbruiksmodel) gebruikt dat overeenkomt met het daadwerkelijke algoritme. Als de aanval het algoritme verkeerd identificeert, faalt de aanval. Bestaande methoden bieden geen bescherming tegen het verkeerd classificeren van cryptografische primitieven.

2. Methodologie: "Mimetic Deception" (Mimetische Bedrog)

Het paper introduceert een holistische benadering genaamd "Mimetic Deception". Het doel is niet alleen om de ware functie ( $F$ ) te verbergen, maar om de schakeling er structureel en visueel uit te laten zien als een volledig andere, misleidende "decoy" schakeling ( $A$ ).

Dit wordt bereikt door drie verschillende methoden te evalueren:

A. IP Camouflage (ML-gebaseerd):
- Gebruikt een And-Inverter Graph Variational Autoencoder (AIG-VAE).
- De encoder leert de structurele en functionele afhankelijkheden van een circuit in een probabilistische latent space.
- Een "blended" circuit wordt gegenereerd door interpolatie tussen de latent vector van de functionele schakeling ( $Z_F$ ) en de decoy schakeling ( $Z_A$ ).
- Nadeel: Vereist een "Post-Generation Rectification" fase met speciale "covert gates" (zoals Fake Inverters en Universal Transmitters) om de logica correct te maken, wat de schaalbaarheid beperkt tot kleine logica-cones (~200 nodes).
B. Graph Matching (Heuristisch):
- Werkt direct op standaard logische poorten (netlists) in plaats van abstracte AIG's.
- Gebruikt een layer-by-layer greedy heuristic met het Hungarian Algorithm voor bipartiete matching.
- Het mapt knooppunten van de decoy-topologie naar de functionele topologie terwijl formele equivalentie wordt behouden.
- Voordeel: Garandeert formele correctheid en is compatibel met industriële design flows (PDK's).
C. DNAS-NAND Gate Array (Differentiable Neural Architecture Search):
- Een schaalbaar model dat een end-to-end bedrieglijk circuit synthetiseert zonder post-generatie correctie.
- Gebruikt een SelectorTNet die twee logische functies tegelijk leert (functioneel en uiterlijk) via een globale selector variabele.
- Beperking in dit paper: Deze methode bleek onpraktisch voor cryptografische S-Boxes vanwege de enorme area-overhead die nodig is om de hoge niet-lineariteit te modelleren.

3. Kernbijdragen

Het paper levert drie belangrijke bijdragen aan de hardware-beveiliging:

Nieuwe Defensieve Vector: Side-Channel Misclassificatie:
De auteurs tonen aan dat mimetische bedrog een unieke verdediging biedt tegen DPA. Door een cryptografisch primitief (bijv. PRESENT) eruit te laten zien als een ander (bijv. DES of AES), wordt de aanval gedwongen een verkeerd power model te gebruiken. Omdat DPA afhankelijk is van de precieze correlatie tussen het stroomverbruik en de specifieke logica van het algoritme, faalt de aanval volledig als het model niet overeenkomt met de werkelijke hardware.
Poisoning van RE Toolchains:
De methoden "vergiftigen" de structurele data die Machine Learning-tools (zoals GNN-RE) gebruiken om netlists te begrijpen. Hierdoor classificeren deze tools de functionele logica foutief als de decoy-structuur.
Uitgebreide Evaluatie Framework:
Het paper introduceert nieuwe metrieken om zowel structurele als side-channel weerstand te kwantificeren, waaronder de DPA Resilience Score en de GNN Deception Score.

4. Resultaten

De experimenten richtten zich op de S-Boxes van cryptografische algoritmen (PRESENT, DES, AES) en gebruikten een SAED 90nm celbibliotheek.

Wederstand tegen DPA:
- Basislijn (Correct Model): Een aanval met het juiste power model kon de geheime sleutel binnen 2.000 traces vinden (Guessing Entropy daalde naar ~2.2 bits).
- Bedrog (Verkeerd Model): Wanneer de aanval gedwongen werd het model van de decoy te gebruiken, bleef de Guessing Entropy hoog (~3.4 bits) zelfs na 32.000 traces. De sleutel bleef verborgen in een grote pool van kandidaten.
- De DPA Resilience Score lag consistent rond 0.45, wat dicht bij het theoretische ideaal van 0.5 ligt (volledige willekeurige gok).
Wederstand tegen GNN-analyse:
- IP Camouflage (AIG): Bereikte soms "oneindige" scores, wat betekent dat de GNN de functionele logica volledig niet kon identificeren ( $F1_{expose} \to 0$ ).
- Graph Matching (GM): Toonde consistente hoge scores (bijv. 84.6 voor DES→AES), wat aantoont dat standaard-poort mapping effectief is in het misleiden van classifiers.
Overhead:
- IP Camouflage: Zeer efficiënt in oppervlakte (Area overhead ~1.02x - 1.12x), maar beperkt in schaalbaarheid.
- Graph Matching: Iets hogere overhead (Area ~1.14x, Power ~1.25x) door de noodzaak van dummy-ketens om connectiviteitseisen te voldoen, maar biedt volledige formele equivalentie.

5. Betekenis en Conclusie

Dit werk markeert een verschuiving in hardware-beveiliging: van het passief verbergen van logica naar actief liegen over de structuur.

Paradigmaverschuiving: In plaats van alleen te proberen ontrafeling onmogelijk te maken, wordt de aanval bewust naar een verkeerd spoor geleid.
Effectiviteit: De multi-layer aanpak (structuur + side-channel) verstoort de volledige RE-toolchain. Zelfs als de aanval de fysieke structuur kan zien, leidt de misleidende topologie tot een mislukte cryptanalyse.
Toekomstperspectief: Hoewel er een afweging bestaat tussen de uiterst efficiënte maar beperkte AIG-methode en de robuuste maar iets zwaardere Graph Matching-methode, bewijzen beide dat "mimetische bedrog" een krachtige nieuwe verdedigingslaag is tegen zowel geautomatiseerde reverse engineering als side-channel aanvallen.

Kortom, de paper demonstreert dat het verbergen van de identiteit van een circuit even belangrijk is als het verbergen van de functie, en dat dit een cruciale stap is om de kwetsbaarheid van cryptografische hardware voor geavanceerde aanvallen te elimineren.