Device DNA的數(shù)據(jù)操作-基礎電子

精品文檔-下載后可編輯DeviceDNA的數(shù)據(jù)操作-基礎電子DeviceDNA和存儲校驗碼對于外界來說不是機密，任何人都可以獲得這些信息，DeviceDNA設計級安全的奧秘在于“安全算法”。對于一些設計，安全要求需要超過默認的51位DeviceDNA來增強保護，以免受到蠻力攻擊。DeviceDNA設計具有增加額外位以提高安全性的能力，采用的DeviceDNA位數(shù)越多，完成蠻力攻擊所需的時間就越長。蠻力攻擊是指當克隆者或過度構建者試圖通過破解安全算法來生成存儲校驗碼。有時這種攻擊所需的時間會非常長，因此在某種程度上不太可能，或不值得進行蠻力攻擊。蠻力攻擊的總時間是DeviceDNA位數(shù)和存儲校驗碼位數(shù)的組合。

如圖1所示，通過采用DeviceDNA的數(shù)據(jù)操作可提供額外的安全性，以協(xié)助阻止蠻力攻擊。在本例中，設計為DeviceDNA增加了64000位。并存儲在Spartan-3AN用戶Fash存儲器中，可以像存儲在配置存儲器或系統(tǒng)存儲器中一樣簡單。在DeviceDNA后面的設計中插入一個分類器，分類器其實就是一個多路分配器和一個被解碼以便控制多路分配器的選擇線路的計數(shù)器。多路分配器的第1個輸出將數(shù)據(jù)發(fā)送至安全算法，第2個輸出將比特位置入位桶。這個簡單的電路現(xiàn)在將DeviceDNA關系更改為存儲校驗碼，使蠻力攻擊或反向工程安全算法變得更加困難。

圖1DeviceDNA的數(shù)據(jù)操作

(1)存儲校驗碼和算法控制的數(shù)據(jù)操作

數(shù)據(jù)操作技術的進一步擴展可以用于整合存儲校驗碼，圖2所示為一個實例。其中數(shù)據(jù)操作分類器已經(jīng)被擴展，從而整合了額外的DeviceDNA位和存儲校驗碼?，F(xiàn)在克隆者或過度構建者只看到DeviceDNA被讀入FPGA，使得克隆者或過度構建者反向工程DeviceDNA、存儲校驗碼和垃圾位，然后繼續(xù)反向工程安全算法變得非常困難。在本例中，添加了第3個多路分配器輸出，用于分離存儲校驗碼并將其發(fā)送至比較器。

圖2存儲校驗碼上的數(shù)據(jù)操作

如圖3所示，通過為多路分配器添加第4個輸出并將其直接連至安全算法，可進一步獲得該數(shù)據(jù)操作?；谶x擇的安全算法，可以允許設計者改變其種子值、安全密鑰，甚至是算法本身。從而形成另一層安全保護，以防克隆或過度構建。通過該數(shù)據(jù)操作，F(xiàn)PGA中的硬件設計仍然完全相同，但是安全算法卻變了。通過增加安全算法實現(xiàn)的改變可以在制造流程中，甚至是現(xiàn)場環(huán)境下輕松升級設計安全性。

圖3為多路分配器添加第4個輸出

(2)邏輯資源要求

數(shù)據(jù)操作分類器是一個多路分配器和一個被解碼以控制多路分配器的選擇線路的計數(shù)器，這些線路可以在數(shù)十個邏輯單元內(nèi)實現(xiàn)。

(3)數(shù)據(jù)操作結論