Xilinx強(qiáng)化低成本FPGA安全性能

2008年1月15日，中國(guó)北京 -全球領(lǐng)先的可編程解決方案供應(yīng)商賽靈思公司（Xilinx, Inc. (NASDAQ: XLNX)）宣布通過(guò)與數(shù)據(jù)加密IP專業(yè)廠商Helion Technology合作，進(jìn)一步增強(qiáng)賽靈思低成本Spartan™-3 FPGA的安全功能。新推出的Helion IP內(nèi)核c充分發(fā)揮了賽靈思創(chuàng)新的DeviceDNA設(shè)計(jì)安全解決方案，進(jìn)一步加強(qiáng)了防范逆向工程、克隆以及非授權(quán)重構(gòu)等行為的能力。
根據(jù)業(yè)界分析師的研究，每年由于仿造/偽造產(chǎn)品而為企業(yè)帶來(lái)的銷售損失高達(dá)5000億美元。這一威脅還在以每年12%的速度增長(zhǎng)，極大地?fù)p害了正品廠商的品牌聲譽(yù)和長(zhǎng)期信譽(yù)?！皩?duì)于當(dāng)今的復(fù)雜器件來(lái)說(shuō)，器件安全性非常關(guān)鍵。然而，對(duì)于設(shè)計(jì)人員來(lái)說(shuō)，實(shí)現(xiàn)設(shè)計(jì)防護(hù)不應(yīng)當(dāng)成為耗費(fèi)大量時(shí)間的工作。我們最新版的安全解決方案提供了可以快速實(shí)施的優(yōu)勢(shì)靈活的設(shè)計(jì)安全防護(hù)方法?！辟愳`思公司全球大批量市場(chǎng)總監(jiān)Kevin Kitagawa說(shuō)，“Helion IP提供的附加功能進(jìn)一步加強(qiáng)了我們的解決方案，同時(shí)并不會(huì)影響設(shè)計(jì)本身，也不會(huì)犧牲設(shè)計(jì)尺寸或開(kāi)發(fā)時(shí)間。”

更流暢的設(shè)計(jì)安全防護(hù)方法

賽靈思公司率先在其低成本Spartan-3A FPGA中引入了其革命性的DeviceDNA技術(shù)，每個(gè)器件都有不同的工廠預(yù)設(shè)的永久ID碼。利用經(jīng)過(guò)驗(yàn)證的加密IP和豐富經(jīng)驗(yàn)，Helion開(kāi)發(fā)的IP使得設(shè)計(jì)人員能夠方便地在設(shè)計(jì)中實(shí)現(xiàn)賽靈思DeviceDNA技術(shù)。Helion公司的方法采用了一組有選擇的加密功能來(lái)實(shí)現(xiàn)安全算法和多種模糊化技術(shù)，保證了對(duì)設(shè)計(jì)進(jìn)行的任何逆向工程攻擊都相當(dāng)困難。更為重要的是，該IP是高度參數(shù)化的，每個(gè)用戶都可以獨(dú)特地實(shí)現(xiàn)，因此避免了其他人利用同樣的IP來(lái)繞開(kāi)安全機(jī)制。

“提供專門針對(duì)Spartan-3 Generation而設(shè)計(jì)的經(jīng)過(guò)測(cè)試的現(xiàn)成IP加快了保證器件設(shè)計(jì)安全性的過(guò)程。同時(shí)該IP還大大減少了實(shí)現(xiàn)安全性所需要的邏輯資源量。”Helion公司CEO Graeme Durant說(shuō)，“我們的解決方案可以非?？焖俚卦诂F(xiàn)有設(shè)計(jì)中實(shí)現(xiàn)，從而將防止設(shè)計(jì)重構(gòu)和產(chǎn)品克隆的能力擴(kuò)展到外包生產(chǎn)環(huán)境?！?

Helion DeviceDNA Checker

Helion公司的 DeviceDNA Checker對(duì)資源的需求相對(duì)較低，接口也比較簡(jiǎn)單，因此可以方便地與用戶的主要FPGA應(yīng)用相集成。該核實(shí)器（Checker）利用FPGA中DeviceDNA模塊的輸入以及其它存儲(chǔ)值來(lái)啟動(dòng)處理過(guò)程，并隨后生成“通過(guò)/失敗”（“pass/fail”）標(biāo)志。如果核實(shí)沒(méi)有通過(guò)，設(shè)計(jì)其它部分的正常操作可以根據(jù)這一標(biāo)志降低性能或停止工作。  

 
DeviceDNA Checker利用DeviceDNA代碼以及存儲(chǔ)在非易失性系統(tǒng)存儲(chǔ)器中的附加位來(lái)增強(qiáng)安全性。這些位是由隨機(jī)生成的構(gòu)成核實(shí)算法的位，以及無(wú)用的迷惑位和最終存儲(chǔ)的核實(shí)代碼本身組合構(gòu)成的。這些附加數(shù)據(jù)在DeviceDNA位之后輸入到核實(shí)器中。

 
價(jià)格和供貨情況

Helion DeviceDNA解決方案的價(jià)格依賴于具體的配置和所需要的安全級(jí)別，多站許可起價(jià)為2.5萬(wàn)美元。Helion公司提供初步的技術(shù)信息，而IP本身將于本季度開(kāi)始提供。