1、FPGA安全概述：FPGA加密的必要性、常见的FPGA攻击面、课程目标与学习路径
1.1 为什么FPGA需要加密？—— 一个真实的故事
先讲个我亲身经历的事。几年前，我接手一个客户的项目——他们的FPGA产品被竞争对手完全克隆了。对方直接读出了比特流，烧到同款芯片上，功能一模一样。客户损失惨重，来找我帮忙做安全加固。
你想想看，FPGA里存的可是你的核心算法、通信协议、甚至军工级的加密逻辑。一旦被破解，等于把家底全亮给别人了。所以，FPGA加密不是“锦上添花”，而是“生死存亡”的问题。
我个人习惯把FPGA加密的必要性归纳为三点：
- 保护知识产权（IP）：你的RTL代码、算法、状态机，都是钱堆出来的。比特流一旦泄露，别人直接复制。
- 防止篡改：攻击者修改比特流，植入后门或恶意逻辑。我在项目中遇到过，有人通过修改配置逻辑让设备在特定条件下失效。
- 满足合规要求：很多行业（金融、军工、医疗）强制要求芯片级加密。不加密，产品根本过不了认证。
核心观点：FPGA加密不是可选项，而是现代硬件设计的底线。尤其在高价值或安全敏感场景中，加密是必须的。
1.2 常见的FPGA攻击面——攻击者从哪里下手？
攻击FPGA，说白了就是找“入口”。我这些年见过的攻击手法，主要集中在三个方向。嗯，这里要注意，攻击者往往不是只用一个手法，而是组合拳。
1.2.1 JTAG接口——最直接的“后门”
JTAG本来是调试用的，方便工程师烧录和调试。但方便和安全从来都是矛盾的。攻击者只要拿到JTAG接口的物理访问权，就能：
- 直接读取比特流（如果没加密）
- 通过边界扫描获取内部寄存器状态
- 甚至注入恶意指令
我记得有个项目，客户把JTAG接口留在了产品外壳上，连个跳线都没加。攻击者用一根USB-JTAG线，几分钟就把比特流读走了。你说这多可怕？
避坑指南：我曾经见过一个团队，JTAG接口加了密码保护，但密码是硬编码在Flash里的。攻击者直接读Flash就拿到了密码。所以，JTAG保护不能只靠“加个锁”，要锁住钥匙本身。
1.2.2 比特流嗅探——在传输过程中截获
比特流从配置芯片（如SPI Flash）加载到FPGA时，是通过外部总线传输的。攻击者只要在总线上挂个逻辑分析仪，就能抓到完整的比特流。
为什么会这样？因为很多设计者默认“比特流是安全的”，但实际上一旦加密没开，或者密钥管理不当，比特流就是裸奔的。我见过一个案例，攻击者用不到100块钱的硬件，就抓到了价值百万的算法。
我的建议：比特流加密是标配。但要注意，加密密钥的存储位置同样重要。如果密钥和比特流放在同一个Flash里，那加密等于白做。
1.2.3 侧信道攻击——从物理特性中“偷”密钥
这是最“高级”的攻击方式。攻击者不直接碰你的比特流，而是通过测量功耗、电磁辐射、运行时间等物理量，反推出密钥或内部状态。
说白了，你的芯片在运算时，电流的微小波动会泄露信息。我有个朋友专门做侧信道攻击，他跟我说，只要采集几千次功耗曲线，就能把AES密钥还原出来。听起来像科幻片？但这是真实存在的。
| 攻击类型 | 攻击难度 | 所需设备成本 | 典型防护手段 |
|---|---|---|---|
| JTAG攻击 | 低 | 几十元 | 禁用/锁定JTAG、物理防护 |
| 比特流嗅探 | 中 | 几百元 | 比特流加密、密钥分离存储 |
| 侧信道攻击 | 高 | 几千到几万元 | 掩码技术、随机延时、功耗平衡 |
1.3 课程目标与学习路径——我们怎么学？
这门课的目标很明确：让你从“知道有攻击”变成“能动手防护”。我不会只讲理论，每个攻击面我都会带你实操一遍。
我个人习惯把学习路径分成四个阶段：
- 基础认知：理解FPGA安全的基本概念、攻击面、防护手段。就是本章的内容。
- 攻击实战：用实际工具（如JTAG调试器、逻辑分析仪、功耗采集板）模拟攻击过程。你会亲眼看到比特流是怎么被读出来的。
- 防护设计：学习如何设计安全的FPGA系统，包括密钥管理、比特流加密、抗侧信道设计等。
- 综合案例：分析真实世界的FPGA安全漏洞案例，并尝试复现和修复。
学习建议：别光看，一定要动手。我建议你准备一块开发板（比如Xilinx Artix-7或Intel Cyclone V），跟着课程一步步操作。纸上得来终觉浅，绝知此事要躬行。
1.4 本章知识体系图
下面这张图，是我梳理的本章核心逻辑。你可以把它当作“地图”，后续每章都会围绕这些点展开。
个人经验：我刚开始学FPGA安全时，也走了不少弯路。比如花了很多时间研究理论，但一上手发现工具都不会用。所以这门课我会尽量“实战优先”，每章都配一个可操作的小实验。
1.5 本章小结
这一章我们聊了FPGA加密为什么必要，攻击者从哪三个方向下手，以及这门课会怎么带你走完学习路径。说白了，安全不是“加个锁”那么简单，而是一个系统工程。
下一章，我们会深入JTAG攻击——这是最容易被忽视、也最容易出问题的入口。我会带你用实际工具，模拟一次完整的JTAG攻击过程。准备好了吗？