“后门”一词，大家对其一点儿不陌生，它于各个行业、各种社交圈中均有存在，在芯片设计领域里，自起始时起，后门外就始终存在着。首个公开的实例，源自于1983年所拍摄的一部名为“战争游戏”的电影，在影片里，一名年轻的计算机专家whiz借助某种芯片后门，侵入了美国的核武器库。
分时操作系统Multics于1965年出现在现实世界里，其中发现了具有现代特色的后门，这一比好莱坞的发现早了大约20年，那时美国国防部正尝试开发一款安全操作系统，Multics就是其工作成果 。
Ｒａｍｂｕｓ的密码研究部门的工程总监ＰａｎｋａｊＲｏｈａｔｇｉ提到，Ｍｕｌｔｉｃｓ的首个后门是美国空军在对该操作系统进行评估之际发现的，，两位先驱者ＰａｕｌＫａｒｇｅｒ以及ＲｏｇｅｒＳｈｅｌｌ当时都身处军队，他们投身于该项目，且被分配去评估Ｍｕｌｔｉｃｓ的安全性，在这项工作里，他们采用一种唤作ＰＮ１的设计语言设计了一些号称“陷阱门”的东西，用以测试系统及其安全漏洞。
被称作现代计算机安全之父的是Karger与Shell，奠定计算机安全基础的橙皮书是由Shell创建的 。
什么是后门?
存有了达数千年之久的是后门，古希腊战争里的特洛伊木马是最早有记录的实例，如今用于冠名恶意软件的正是这个名字，第二次世界大战期间德国军队用于军事通信加密和解密的恩尼格码密码机，是后门的另一示例，直到现在，一般而言被称作后门的是对电子设备任何未经授权的访问，它可能是某种隐匿的入口，或者是未被记录在案的访问途径，在本文的探讨之中，主要聚焦于芯片及其系统，以及围绕硬件后门的一些问题 。
后门存在多种方式，并非全是源于邪恶动机。事实上，诸多被称作后门的问题得视作设计里的瑕疵，其能用于对芯片安全造成威胁。鉴于现今大型系统级芯片极为复杂，又因诸多设计越发频繁地运用第三方IP，在额外电路 midst构建一个后门，进而让外部能够操控一个芯片，这亦是有可能出现的一类行为。Heartbleed属于此种情形。
“要是我身为攻击者的话，我会去促使尽可能多的IP实现开源，”Mentor Graphics的副总裁Serge Leef讲道。“每一个IP所伴随的是一个测试平台，意图在于证实该IP能够完成所宣称能够达成的任务。故而，若你有某一个USB IP块，你能够于和IP一同附带给出的测试平台情形下运行它一回，你能够验证这个IP是不是能够达成USB控制器功能。”。不但如此，在达成所宣称之功能以外，它还能够产生别的什么作用呢？要是你的Verilog代码超出了两万行，大致上就没有任何人能够驾驭这般级别的复杂性。所以你不可能判定它是不是能够执行宣称范围之外的功能。开源设计是增添后门、陷阱门以及木马的最优位置，不管块的大小如何，它们都永远不会被发觉。
针对存在bug以及受污染的IP予以验证，也极有可能不完全彻底进行测试。然而鉴于哪怕是正规的VIP也并非要遍历全部测试，因而验证IP通常没法找出任何问题。聪慧的程序员能够在某些边界里设置后门，除非被激活，不然一般不会现身。
Leef 说：“一些公司曾尝试借助形式化验证的办法去解决后门问题。”他又表示：“我们觉得这是白费力气的，原因在于你得清楚你要找寻的后门到底是什么。要是一个后门隐匿于某处，虽说你不期望这个后门被触发，然而依旧存在诸多别的途径能够触发这个后门。找到木马的唯一指望是监测那些能够辨别不同行为模式的功能。”。
他将这种方式类比成去剖析高速公路之上的交通模式，判定哪些车子行驶得太过快速，哪些车子没能遵循交通规则，哪些车子相较于正常的车流而言更为缓慢。监测异常行为通常情况下要比查找后门电路来得简单容易，这同样是多年以来已经被运用在网络安全方面的一种策略。
好后门和坏后门
不是所有的那种被称作后门的东西都是魔鬼，存在一些后门是因为可靠性方面的缘由或者是为了便于进行测试才被放置到芯片当中的，美高森美公司SoC产品事业部的高级首席产品架构师RichardNewell讲了这样的话：世界上差不多每一个芯片都拥有出厂时候的检测能力，芯片制造商家需要有那么一种办法来对他们所制造的芯片实施测试，以此来保证芯片的良率，靠这样才能够把质量高的产品销售给客户。
对控制产品质量而言，测试能力是不可或缺的一项功能，因解决芯片内部错误以及避免产品过时从而开展升级的现场升级能力基本上也是必不可少的，鉴于所有这些原因，留下一些后门相当有必要，在20世纪90年代，PC厂商于PC硬件里增添了一些功能，这些功能能让其在处于公司装卸码头时就可上电烧录针对该企业的映像，进而为公司IT部门节省了数千个小时的时间。
然而，存在的硬件后门，同样能够被用以对芯片的固件或者安全机制予以破坏，进而实现对程序以及数据的操纵操作行为。这与在软件代码层面针对程序运行展开攻击的情况不一样，去干那样的攻击之事的是病毒以及恶意软件。当然，并不是讲硬件后门不具备用于加载病毒以及恶意软件的可能性，而是说，芯片之上的硬件后门一般是为改变芯片内部的固件代码而存在的 。
Rohatgi指出，后门的类型较多，最明显的是运行有些不相干的进程，或插入某些不属于正常编程内容的额外代码，越复杂越不易检测，最好的后门是二进制形式，这种形式的后门绝不会在源代码层面显现，现在还有一种把后门作为加密实现方式放入的概念。
作为加密实现的那种方式的后门，会对加密芯片的输出造成影响，并且不会被发觉。这便是所谓的Kleptography，它的定义为一门安全且难以被察觉地去窃取信息的科学。
于Kleptography攻击里，有恶意的开发者运用非对称加密来达成加密后门，借由这般方式，加密被用以反加密，此有问题的后门与加密系统外的世界通信无需任何额外管道，也无需传输任何额外数据，相反，此后门直接嵌入至正常预期的通信中，所以，Kleptography可被视作加密病毒学的一分支，即把加密应用于恶意软件中。
观点和策略充满争论
授权远程访问设备硬件的访问后门，存在着。被操纵且允许后门访问的代码，驻留在固件区域内。然而，将后门放置于芯片这事，已然成为一门科学，且还充满了争议。
麻省理工学院的研究所教授，同时身为密码学专家的RonaldRivest断言，留后门确定无疑地是一个坏主意 ，没有人对留后门这种行为予以支持 。
但是，这实际上取决于由谁来定义后门。
事实并非如此。不少人常常时不时会有期望，其内容是，不管有没有网络连接，总有一些人能够远程访问他们的电脑，目的是清除病毒，或者修复启动问题，抑或是仅仅重新设置一个设备，这个设备面临访问数据危险或者曾经被遗忘。移动设备同样存在这些需求，这也是支持后门的主要缘由之一。
与此同时，低成本的制造流程为失误的后门开启了风险开放性区域，当前世界上存在着数百家低成本的代加工工厂，其中许多工厂的所有权状况并不十分明晰，如此便在整个行业范畴内引发了一种需求，也就是耗费资金针对从这些代加工工厂产出的芯片实行去层处理，并将其网络表与原本设计的网络表开展对比，。
“存在一些代工厂是值得予以信赖的，可也有一些并非那么靠谱，”Mentor的Leef讲道，“有诸多初创公司会被尽可能压低的价格给吸引住。在这种行业的另一端，大公司会特意派遣人员前往代工厂车间去照料晶圆生产。”。
他接着说道，跟着新的那些技术的发展，能够尽可能地去减少这种风险出现的状况，就好像比如说在该设计当中采用重复那种电路的形式去填充它的空白区域。任何假单元的改写行为竟然会改变电的特性相关的散布状态，进而引发警报。
即便于用以合法用途的后门设计当中，亦存在诸多设计得相当不严谨的情况。“存在一些访问端口设计得极为糟糕，制造商使端口维持开放状态，”Newell讲。别的不合格的设计涵盖对所有芯片在各个环节都仅仅采用单个工厂密码。“处于此种情形下，一旦有某个人计算出工厂密码，这个芯片便已然不再受到保护了，随后所有类似的芯片都会遭受威胁。”。
哪怕要于芯片内特意去设计出一个后门，那它也决然得足够安全才行，如此这般方可让不合乎道德规范的高级程序员根本没办法去访问它，这乃是芯片制造领域里如同金科玉律一样的法则，因此，要是人们始终一如既往地坚守操守，以友善的方式去运用后门话，那就不会出现任何问题，而后门究竟该如何去使用，这会依据芯片访问者的不同而有所差异，Newell进一步补充说明道：“我们在芯片尚未出厂之前是以加密的形式将其锁定的，一旦它最终到了用户手里，用户于芯片之上安装好了自身的数据，那它就理应将工厂密钥予以禁能，并且转而采用用户密钥来进行锁定制。”。”这时，芯片制造商就不再能够访问芯片了。
不过，这般方式亦能够开展某些让步。比如说，要是芯片被运用于诸如一些军用硬件之类如此这般任务关键型应用范围里，一旦此种访问端口被加以锁定了，那就再也不能够实施故障分析活动了 ，于此种情形状况下，一种解决办法便是让用户凭借自身的密钥去解锁芯片，再度启动工厂密钥 。可是，非常明显地，这种技术理应遭受极为严格的管控 。要是落入恶人手上之际，那就极有可能引发相当危险的后果 。