部署在世界各地的任務(wù)關(guān)鍵型系統(tǒng)和其他高安全性系統(tǒng)正面臨著網(wǎng)絡(luò)犯罪分子迅速發(fā)展的威脅，他們試圖通過現(xiàn)場可編程門陣列(FPGA)竊取關(guān)鍵程序信息(CPI)。Microchip Technology Inc.(美國微芯科技公司)今日宣布推出名為DesignShield(設(shè)計安全盾)的開發(fā)工具，進(jìn)一步增強(qiáng)FPGA系列產(chǎn)品的安全性，防止CPI被惡意提取。

Microchip FPGA業(yè)務(wù)部副總裁Bruce Weyer說：“作為安全領(lǐng)域的領(lǐng)軍企業(yè)，Microchip提供了包含最新反制手段的產(chǎn)品線，以減少克隆、知識產(chǎn)權(quán)盜竊、逆向工程或惡意木馬入侵的風(fēng)險。使用我們的DesignShield工具保護(hù)已部署系統(tǒng)中的CPI，對于維護(hù)國家安全和保持經(jīng)濟(jì)活力至關(guān)重要。這款工具推動了比特流(bitstream)保護(hù)機(jī)制的發(fā)展，并提供了額外的防御層，確保已部署系統(tǒng)按預(yù)期方式運(yùn)行，防范偽造者，避免其對開發(fā)者的設(shè)計投入和品牌聲譽(yù)造成威脅?！?

DesignShield工具旨在保護(hù)航空航天、國防和其他高安全性系統(tǒng)的開發(fā)者，防止網(wǎng)絡(luò)犯罪分子從現(xiàn)場已部署系統(tǒng)中獲取FPGA的比特流。它通過結(jié)合使用邏輯和基于路由的加密技術(shù)，來掩蓋比特流(通常包括CPI)的邏輯等價物，從而阻止對比特流的逆向工程。這種方法能提高設(shè)計的安全性和完整性，同時降低系統(tǒng)損壞的風(fēng)險，并減少定制代碼、知識產(chǎn)權(quán)或?qū)野踩陵P(guān)重要的信息被未授權(quán)人員使用的可能性。

供貨

作為Microchip早期使用計劃(Early Access Program)的旗下產(chǎn)品，DesignShield工具已經(jīng)可以通過授權(quán)方式供貨。早期使用計劃能讓客戶在產(chǎn)品大范圍商業(yè)化之前使用FPGA器件和設(shè)計工具進(jìn)行設(shè)計。DesignShield工具是Microchip旗下Libero開發(fā)工具包的一部分。

Microchip FPGA的安全性

Microchip FPGA以非易失性閃存為基礎(chǔ)，與基于SRAM的替代產(chǎn)品相比，具有更好的內(nèi)在安全性，后者在每個上電周期都會暴露敏感的比特流數(shù)據(jù)。Microchip的FPGA還包括獨(dú)特的集成安全功能，可防止過度建設(shè)和克隆，保護(hù)設(shè)計IP，并提供信任根、安全數(shù)據(jù)通信和防篡改功能。Microchip多層安全策略包括獲得專利許可的差分功率分析(DPA)保護(hù)、內(nèi)置認(rèn)證安全功能、內(nèi)置防篡改檢測器以及確保FPGA真實性的供應(yīng)鏈保證。安全需要多層防護(hù)，每一層都堅不可摧。DesignShield增加了另一層防護(hù)，可有效保護(hù)設(shè)計的真實性、完整性和保密性。