摘要：硬件木马是近年来新出现的一种针对信息系统的攻击手段,它可以在芯片、硬件的整个生命周期的任意环节植入,用于破坏或者泄露信息系统的关键信息。本文分析了芯片设计阶段中常见的三种脆弱点,包括状态机(FSM)、测试接口和侧信道,以及相应的防护手段,启发读者对硬件安全这一领域的进一步关注。