跳转到主要内容

从概念到部署，FPGA为创新设计提供更强的安全保护

由 judy 提交于

随着计算技术的广泛应用，产品技术的安全性越来越受到重视。Altera致力于设计和制造世界上最安全的技术产品，采用专用的、高度可配置的安全硬件和固件进行设计，同时在软件、固件和硬件中应用安全开发生命周期，以开发和维护更安全的产品。 

提供先进的安全特征满足系统安全要求

  • 硬件信任根

Altera FPGA器件安全架构的基础元素是安全设备管理器（SDM）的硬件信任根。它可以安全地管理引导和配置过程、提供安全密钥存储、执行安全策略并在运行时提供安全服务。

  • 认证

是具有SDM的Altera设备的基本安全特性。启用认证功能后，SDM会验证比特流或命令是否来自设备所有者，并且自创建以来未被更改，若其未启用，则无法开启其他安全特性。

  • 属性

是设备所有者可以与数字签名一起应用的一组附加参数，用于向 SDM传达有效性意图。

  • 配置比特流加密

有助于保护配置比特流中所有者数据的机密性。比特流加密可以帮助防止以未经授权的方式或在未经授权的系统上使用配置比特流。

  • 平台认证

可帮助一个或多个Altera FPGA系统的运营商验证FPGA的身份和配置。

  • 加密服务

SDM包含强化的加密加速引擎以及用于密钥管理和保护的专用硬件。

  • 物理防篡改检测

SDM可以帮助检测操作环境中的变化，这些变化可能表明有人试图影响、修改或逆向工程系统行为，并自动对这些变化做出响应。

  • 安全调试

SDM提供对HPS调试访问端口的认证控制，如：有助于控制调试比特流使用的特殊属性；基于熔丝的模式，可为SDM或设备本身启用调试功能。

提供多种资源助力选择和使用器件安全特性

  • 文档资源：

可在资源和文档中心获取，需要Intel.com账户和保密协议。

  • 安全（机密）文档和资源：

可在安全资产访问 - 开发者区域高级版（DZP）获取，需要保密协议和开发者区域高级版My Intel账户。

  • 设计示例：

可通过rocketboards.com获取

提供安全教程帮助完成一个从头到尾的示例

通过以下教程，将学习如何创建Quartus® Prime Pro Edition软件。

  • 《英特尔FPGA和结构化ASIC安全方法学用户指南》

  • 《StratixTM 10器件安全用户指南》

  • 《AgilexTM 7器件安全用户指南》

  • 《eASICTM N5X器件安全用户指南》

  • 《AgilexTM 5 FPGA和SoC器件安全用户指南》

  • 《AgilexTM 5、AgilexTM 7和eASICTM N5X HPS加密服务用户指南》

  • 《AN - 968：黑密钥配置服务快速入门指南》

FPGA通过利用硬件信任根和位流加密等先进的可配置安全功能，使得在设计的整个生命周期内更好地保护设计的安全性。

如欲了解更多，请访问官方网站查看详情。