FPGA厂商积极开发高安全性解决方案 - FPGA：高安全性或成差异化竞争途径

　　积极应对安全失密

　　针对克隆、盗版等行为，许多FPGA厂商也专门开发出一些具有高安全性的FPGA解决方案。

　　“安全失密的情况有很多。”Esam Elashmawi向记者指出。据介绍，FPGA产品的安全性包括设计安全性和数据安全性两类。其中“克隆”复制系统元件的行为，甚至不必知道内部的逻辑，通过拦截FPGA的位流和复制配置，就可以轻松地克隆一个FPGA的设计和数据。而“逆向工程”可在理解FPGA的逻辑功能后，根据所了解的知识进行修改，以满足盗版者的需要。“过度建造”是另一个被广泛使用的盗版手段，即合约制造商在完成订单后，又为自己多造一些产品，然后向市场出售多余的产品，而专利持有者却无法从中取得收益。“伪造”是指在相似或克隆的产品上非法使用所有者的品牌。以上几种行为属于设计安全范畴，同时数据安全性需要关注。在设计安全无法保证的情况下，器件所管理的数据安全性自然也无法得到保障。

　　针对上述克隆、盗版等行为，许多FPGA厂商也专门开发出一些具有高安全性的FPGA解决方案。Microsemi于日前发布了SmartFusion2系列的产品，其中包含了突破性的安全能力。该产品采用SoC FPGA业界唯一具备物理上不可克隆功能的密匙登记和重建能力，可用于先进的密钥保护，同时SmartFusion2也是唯一使用Cryptographic Research Incorporated（CRI）产品组合技术来防御差分功率分析（DPA）攻击的SoC FPGA器件。用户还可以利用多个内置的加密处理加速器，包括先进加密标准（AES）AES-256、安全散列算法（SHA）SHA-256、384位椭圆曲线密码（ECC）引擎，以及不确定性随机位发生器（NRBG）。借助这些特性组合，以及基于快闪的架构，SmartFusion2有望成为市场上最安全的FPGA器件。

　　而京微雅格市场总监窦祥峰在介绍新近推出的金山系列产品中，也特别强调了其所具有的高安全性能，部分产品甚至面向军用市场。“产品提供3K/6K等效逻辑单元，片内集成配置Flash和eFuse，结合128bit AES配置信息加密功能，提供了双重保护措施，这样就具备了极高的安全性，不易被盗版和仿制，能有效保护用户开发的新产品。这样比起外挂加密芯片，一方面可以降低成本，另一方面还不占用FPGA资源，提高处理效率。”另外，窦祥峰还指出目前CME-M5系列每个器件都有多种封装，同一封装的所有器件均管脚兼容，为用户提供安全性的系统集成解决方案。