論文の概要: Disguising Topology and Side-Channel Information through Covert Gate- and ML-Enabled IP Camouflaging
- arxiv url: http://arxiv.org/abs/2603.25904v1
- Date: Thu, 26 Mar 2026 20:53:10 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-03-30 21:49:48.275398
- Title: Disguising Topology and Side-Channel Information through Covert Gate- and ML-Enabled IP Camouflaging
- Title(参考訳): Covert Gate- and ML-Enabled IP Camouflagingによるトポロジーとサイドチャネル情報
- Authors: Junling Fan, David Koblah, Domenic Forte,
- Abstract要約: IP盗難は、高度なリバースエンジニアリング(RE)技術によって、毎年数十億の損失を被っている。
従来の cryptic' の IC カモフラージュ手法は、局所的なゲート機能の隠蔽に重点を置いているが、システムレベルの構造解析には弱いままである。
機能的なIP(F)は、完全に異なる外観のIP(A)として構造的に、視覚的にマスクレードするように設計されていることを示す。
その結果, この多層化手法は, ネットリスト理解に使用される構造的および論理的データを汚染することにより, REツールチェーン全体を効果的に抑制することがわかった。
- 参考スコア(独自算出の注目度): 2.156373334386171
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: Semiconductor intellectual property (IP) theft incurs hundreds of billions in annual losses, driven by advanced reverse engineering (RE) techniques. Traditional ``cryptic'' IC camouflaging methods typically focus on hiding localized gate functionality but remain vulnerable to system-level structural analysis. This paper explores ``mimetic deception,'' where a functional IP (F) is designed to structurally and visually masquerade as a completely different appearance IP (A). We provide a comprehensive evaluation of three deceptive methodologies: IP Camouflage, Graph Matching, and DNAS-NAND Gate Array, analyzing their resilience against GNN-based node classification, and Differential Power Analysis (DPA). Crucially, we demonstrate that mimetic deception achieves a novel anti-side-channel defense: by forcing the mis-classification of cryptographic primitives, the adversary is led to apply an incorrect power model, causing the DPA attack to fail. Our results validate that this multi-layered approach effectively thwarts the entire RE toolchain by poisoning the structural and logical data used for netlist understanding.
- Abstract(参考訳): 半導体知的財産権(IP)の盗難は、高度なリバースエンジニアリング(RE)技術によって数百億の損失を被る。
従来の'cryptic' IC camouflagingメソッドは、通常、局所的なゲート機能を隠すことに重点を置いているが、システムレベルの構造解析には弱いままである。
本稿では,機能的IP (F) が全く異なる外観IP (A) として構造的に,視覚的にマスクレードするように設計された '<mimetic deception,'' について検討する。
IPカモフラージュ、グラフマッチング、DNAS-NANDゲートアレイ、GNNベースのノード分類に対するレジリエンスの分析、微分パワー分析(DPA)の3つの認知的手法を総合的に評価する。
暗号プリミティブの誤分類を強制することにより、敵は誤ったパワーモデルを適用し、DPA攻撃は失敗する。
その結果, この多層化手法は, ネットリスト理解に使用される構造的および論理的データを汚染することにより, REツールチェーン全体を効果的に抑制することがわかった。
関連論文リスト
- Scalable IP Mimicry: End-to-End Deceptive IP Blending to Overcome Rectification and Scale Limitations of IP Camouflage [2.42908752270213]
IP盗難による年間損失は2500億ドルから600億ドルと推定されている。
多くの半導体設計はリバースエンジニアリング(RE)に弱いままである。
IPカモフラージュ(IP Camouflage)は、従来のカモフラージュの論理ゲートを「模倣詐欺」によって隠蔽する突破口である
論文 参考訳(メタデータ) (2025-12-12T22:04:09Z) - Grimm: A Plug-and-Play Perturbation Rectifier for Graph Neural Networks Defending against Poisoning Attacks [53.972077392749185]
近年の研究では、ノード分類タスクに対する敵対的中毒攻撃に対するグラフニューラルネットワーク(GNN)の脆弱性が明らかにされている。
ここでは、最初のプラグアンドプレイディフェンスモデルであるGrimmを紹介します。
論文 参考訳(メタデータ) (2024-12-11T17:17:02Z) - End-to-End Convolutional Activation Anomaly Analysis for Anomaly Detection [41.94295877935867]
エンドツーエンドの畳み込みアクティベーション異常解析(E2E-CA$3$)
エンドツーエンドの畳み込み動作異常解析(E2E-CA$3$)を提案する。
これは、Sperl、Schulze、B"ottingerによって提案されたA$3$の異常検出アプローチの重要な拡張である。
論文 参考訳(メタデータ) (2024-11-21T10:22:50Z) - CEPA: Consensus Embedded Perturbation for Agnostic Detection and Inversion of Backdoors [30.143123333668218]
ディープニューラルネットワーク(DNN)における(バックドア攻撃)トロイの木馬に対する様々な防御策が提案されている。
バックドアに依存しない手法は、攻撃者が使用する組み込み機構に関係なく、バックドアを確実に検出および/または緩和しようとする。
バックドアを推定(反転)し,対象とするクラスを特定するために,組込み特徴表現に依存する新しい検出器について述べる。
論文 参考訳(メタデータ) (2024-02-03T05:15:19Z) - Efficient Network Representation for GNN-based Intrusion Detection [2.321323878201932]
過去数十年間、深刻な経済とプライバシーの被害を受けたサイバー攻撃の数が増加している。
本稿では,侵入検知タスクのトポロジ情報の提供を目的とした,フローのグラフとしての新しいネットワーク表現を提案する。
提案するグラフ構造を利用したグラフニューラルネットワーク(GNN)に基づくフレームワークを提案する。
論文 参考訳(メタデータ) (2023-09-11T16:10:12Z) - Graph Agent Network: Empowering Nodes with Inference Capabilities for Adversarial Resilience [50.460555688927826]
グラフニューラルネットワーク(GNN)の脆弱性に対処するグラフエージェントネットワーク(GAgN)を提案する。
GAgNはグラフ構造化エージェントネットワークであり、各ノードは1-hop-viewエージェントとして設計されている。
エージェントの限られたビューは、悪意のあるメッセージがGAgNでグローバルに伝播するのを防ぎ、グローバル最適化ベースのセカンダリアタックに抵抗する。
論文 参考訳(メタデータ) (2023-06-12T07:27:31Z) - Graph Backdoor [53.70971502299977]
GTAはグラフニューラルネットワーク(GNN)に対する最初のバックドア攻撃である。
GTAは、トポロジカル構造と記述的特徴の両方を含む特定の部分グラフとしてトリガーを定義する。
トランスダクティブ(ノード分類など)とインダクティブ(グラフ分類など)の両方のタスクに対してインスタンス化することができる。
論文 参考訳(メタデータ) (2020-06-21T19:45:30Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。