隨著計(jì)算技術(shù)的廣泛應(yīng)用，產(chǎn)品技術(shù)的安全性越來(lái)越受到重視。Altera致力于設(shè)計(jì)和制造世界上最安全的技術(shù)產(chǎn)品，采用專(zhuān)用的、高度可配置的安全硬件和固件進(jìn)行設(shè)計(jì)，同時(shí)在軟件、固件和硬件中應(yīng)用安全開(kāi)發(fā)生命周期，以開(kāi)發(fā)和維護(hù)更安全的產(chǎn)品。

提供先進(jìn)的安全特征

滿足系統(tǒng)安全要求

硬件信任根

Altera FPGA器件安全架構(gòu)的基礎(chǔ)元素是安全設(shè)備管理器（SDM）的硬件信任根。它可以安全地管理引導(dǎo)和配置過(guò)程、提供安全密鑰存儲(chǔ)、執(zhí)行安全策略并在運(yùn)行時(shí)提供安全服務(wù)。

認(rèn)證

是具有SDM的Altera設(shè)備的基本安全特性。啟用認(rèn)證功能后，SDM會(huì)驗(yàn)證比特流或命令是否來(lái)自設(shè)備所有者，并且自創(chuàng)建以來(lái)未被更改，若其未啟用，則無(wú)法開(kāi)啟其他安全特性。

屬性

是設(shè)備所有者可以與數(shù)字簽名一起應(yīng)用的一組附加參數(shù)，用于向 SDM傳達(dá)有效性意圖。

配置比特流加密

有助于保護(hù)配置比特流中所有者數(shù)據(jù)的機(jī)密性。比特流加密可以幫助防止以未經(jīng)授權(quán)的方式或在未經(jīng)授權(quán)的系統(tǒng)上使用配置比特流。

平臺(tái)認(rèn)證

可幫助一個(gè)或多個(gè)Altera FPGA系統(tǒng)的運(yùn)營(yíng)商驗(yàn)證FPGA的身份和配置。

加密服務(wù)

SDM包含強(qiáng)化的加密加速引擎以及用于密鑰管理和保護(hù)的專(zhuān)用硬件。

物理防篡改檢測(cè)

SDM可以幫助檢測(cè)操作環(huán)境中的變化，這些變化可能表明有人試圖影響、修改或逆向工程系統(tǒng)行為，并自動(dòng)對(duì)這些變化做出響應(yīng)。

安全調(diào)試

SDM提供對(duì)HPS調(diào)試訪問(wèn)端口的認(rèn)證控制，如：有助于控制調(diào)試比特流使用的特殊屬性；基于熔絲的模式，可為SDM或設(shè)備本身啟用調(diào)試功能。

提供多種資源

助力選擇和使用器件安全特性

文檔資源：

可在資源和文檔中心獲取，需要Intel.com賬戶和保密協(xié)議。

安全（機(jī)密）文檔和資源：

可在安全資產(chǎn)訪問(wèn) - 開(kāi)發(fā)者區(qū)域高級(jí)版（DZP）獲取，需要保密協(xié)議和開(kāi)發(fā)者區(qū)域高級(jí)版My Intel賬戶。

設(shè)計(jì)示例：

可通過(guò)rocketboards.com獲取

提供安全教程

幫助完成一個(gè)從頭到尾的示例

通過(guò)以下教程，將學(xué)習(xí)如何創(chuàng)建QuartusPrime Pro Edition軟件。

《英特爾FPGA和結(jié)構(gòu)化ASIC安全方法學(xué)用戶指南》

《StratixTM10器件安全用戶指南》

《AgilexTM7器件安全用戶指南》

《eASICTMN5X器件安全用戶指南》

《AgilexTM5 FPGA和SoC器件安全用戶指南》

《AgilexTM5、AgilexTM7和eASICTMN5X HPS加密服務(wù)用戶指南》

《AN - 968：黑密鑰配置服務(wù)快速入門(mén)指南》

FPGA通過(guò)利用硬件信任根和位流加密等先進(jìn)的可配置安全功能，使得在設(shè)計(jì)的整個(gè)生命周期內(nèi)更好地保護(hù)設(shè)計(jì)的安全性。