解读FPGA设计的安全性

fanichicl

解读FPGA设计的安全性
4 E! K% i0 ^6 P2 f6 \6 L, N
; \$ X, z' N5 Z% \

　　与开发成本很高的ASIC相比，FPGA可重复编程的性能正受到系统设计者的青睐。此外， FPGA的性能和功能也越来越强大，包括32位软处理器、SERDES、DSP块和高性能的接口。现在的低成本FPGA甚至可以满足大批量的应用。设计人员采用FPGA能够快速开发产品，以应对产品快速上市（市场要求缩短产品的开发时间）和远程更新的需求。
4 c' f/ ~* Y. A' {7 m# U- l+ N
　　但是，把器件生产、现场更新和固件远程重构的工作外包可能会导致FPGA被复制、克隆或盗版。这对某些企业是个严重的问题，因为有些算法对企业保持竞争优势是必不可少的，而外包可能使这些算法被别人利用。因此，考虑FPGA设计的安全性是一件非常重要的事。

9 N2 ^0 Y0 S- @7 i3 h2 g( p　　FPGA有两种类型 ：基于SRAM、需要用外部引导器件配置的易失FPGA，以及将配置保存在内存中因而不需要外部引导器件的非易失FPGA。基于 SRAM的FPGA是易失器件。如果切断电源，配置即被删除，必须对器件进行重新配置，然后器件才能工作。这类器件可以用处理器或使用SPI或并行闪存通过JTAG端口编程。就安全性而言，它们是很脆弱的。一旦系统上电，盗版者就能轻而易举地获取FPGA的位流。Flash和反熔丝FPGA是非易失性的器件，它们上电后即可编程，无需使用任何外部存储器。这些非易失器件拥有最高级别的安全性。但是，反熔丝FPGA受到两个方面的制约： 1 ）它们不能再次编程。2 ）它们的性能和内存容量有限。而Flash FPGA和SRAM FPGA是可以重复编程的。

2 U+ c1 ?1 H1 A7 ~5 p4 o$ B0 n' W# ~　　盗版行为分为几种类型：“克隆”复制系统元件的行为，甚至不必知道内部的逻辑。通过拦截FPGA的位流和复制配置，可以轻松地克隆一个低成本SRAM FPGA。“逆向工程”需要理解FPGA的逻辑功能，以便进行修改以满足盗版者的需要。盗版者可以分析无保护的位流以复制原先的设计，或解剖器件分析其内容。还有一个被广泛使用的盗版手段是“生产超过客户订购量的系统”，然后向市场出售多余的系统，而专利持有者却无法从中取得收益，没有任何方法可以阻止不择手段的分包商这样做。最后一种盗版方法是“盗窃服务”，盗版者通过破解系统的安全设置来获得特定的服务，如收看卫星电视节目。
+ w+ C5 N+ k0 E# n+ {, l
. u7 `/ }4 A# k. @7 F7 t　　打击盗版可以采用多种安全措施，最简单的方法的是使用一个保密位，防止FPGA的配置数据被截获。有了这个保密位，盗版者如果试图读取配置数据，读出的数据将全部为零。所有的FPGA都有这种类型的保护。然而，如果引导文件位于器件的外部，相对就比较容易复制配置，标准的SRAM FPGA就是这种情况 。如果配置数据是在器件内部，如非易失FPGA ，保密位就会有很好的保密效果。
2 z0 K; [. Q- E6 ?
  S' g1 ?6 G; h3 L5 |: {9 O7 T

游客，如果您要查看本帖隐藏内容请回复

* l8 u: l& y  H7 O/ c' X5 \
8 d+ Q+ h" H- X- M# m' V  g: c

xuzwg

看看