Xilinx強(qiáng)化低成本FPGA安全性能

　　2008年1月15日，中國北京 -全球領(lǐng)先的可編程解決方案供應(yīng)商賽靈思公司(Xilinx, Inc. (NASDAQ: XLNX))宣布通過與數(shù)據(jù)加密IP專業(yè)廠商Helion Technology合作，進(jìn)一步增強(qiáng)賽靈思低成本Spartan™-3 FPGA的安全功能。新推出的Helion IP內(nèi)核c充分發(fā)揮了賽靈思創(chuàng)新的DeviceDNA設(shè)計(jì)安全解決方案，進(jìn)一步加強(qiáng)了防范逆向工程、克隆以及非授權(quán)重構(gòu)等行為的能力。

　　根據(jù)業(yè)界分析師的研究，每年由于仿造/偽造產(chǎn)品而為企業(yè)帶來的銷售損失高達(dá)5000億美元。這一威脅還在以每年12%的速度增長，極大地?fù)p害了正品廠商的品牌聲譽(yù)和長期信譽(yù)。“對于當(dāng)今的復(fù)雜器件來說，器件安全性非常關(guān)鍵。然而，對于設(shè)計(jì)人員來說，實(shí)現(xiàn)設(shè)計(jì)防護(hù)不應(yīng)當(dāng)成為耗費(fèi)大量時間的工作。我們最新版的安全解決方案提供了可以快速實(shí)施的優(yōu)勢靈活的設(shè)計(jì)安全防護(hù)方法。”賽靈思公司全球大批量市場總監(jiān)Kevin Kitagawa說，“Helion IP提供的附加功能進(jìn)一步加強(qiáng)了我們的解決方案，同時并不會影響設(shè)計(jì)本身，也不會犧牲設(shè)計(jì)尺寸或開發(fā)時間。”

　　更流暢的設(shè)計(jì)安全防護(hù)方法

　　賽靈思公司率先在其低成本Spartan-3A FPGA中引入了其革命性的DeviceDNA技術(shù)，每個器件都有不同的工廠預(yù)設(shè)的永久ID碼。利用經(jīng)過驗(yàn)證的加密IP和豐富經(jīng)驗(yàn)，Helion開發(fā)的IP使得設(shè)計(jì)人員能夠方便地在設(shè)計(jì)中實(shí)現(xiàn)賽靈思DeviceDNA技術(shù)。Helion公司的方法采用了一組有選擇的加密功能來實(shí)現(xiàn)安全算法和多種模糊化技術(shù)，保證了對設(shè)計(jì)進(jìn)行的任何逆向工程攻擊都相當(dāng)困難。更為重要的是，該IP是高度參數(shù)化的，每個用戶都可以獨(dú)特地實(shí)現(xiàn)，因此避免了其他人利用同樣的IP來繞開安全機(jī)制。

　　“提供專門針對Spartan-3 Generation而設(shè)計(jì)的經(jīng)過測試的現(xiàn)成IP加快了保證器件設(shè)計(jì)安全性的過程。同時該IP還大大減少了實(shí)現(xiàn)安全性所需要的邏輯資源量。”Helion公司CEO Graeme Durant說，“我們的解決方案可以非?？焖俚卦诂F(xiàn)有設(shè)計(jì)中實(shí)現(xiàn)，從而將防止設(shè)計(jì)重構(gòu)和產(chǎn)品克隆的能力擴(kuò)展到外包生產(chǎn)環(huán)境。”

　　Helion DeviceDNA Checker

　　Helion公司的 DeviceDNA Checker對資源的需求相對較低，接口也比較簡單，因此可以方便地與用戶的主要FPGA應(yīng)用相集成。該核實(shí)器(Checker)利用FPGA中DeviceDNA模塊的輸入以及其它存儲值來啟動處理過程，并隨后生成“通過/失敗”(“pass/fail”)標(biāo)志。如果核實(shí)沒有通過，設(shè)計(jì)其它部分的正常操作可以根據(jù)這一標(biāo)志降低性能或停止工作。

　　DeviceDNA Checker利用DeviceDNA代碼以及存儲在非易失性系統(tǒng)存儲器中的附加位來增強(qiáng)安全性。這些位是由隨機(jī)生成的構(gòu)成核實(shí)算法的位，以及無用的迷惑位和最終存儲的核實(shí)代碼本身組合構(gòu)成的。這些附加數(shù)據(jù)在DeviceDNA位之后輸入到核實(shí)器中。

　　價格和供貨情況

　　Helion DeviceDNA解決方案的價格依賴于具體的配置和所需要的安全級別，多站許可起價為2.5萬美元。Helion公司提供初步的技術(shù)信息，而IP本身將于本季度開始提供。