🔐 FPGA安全启动与加密方案
30章 · 从入门到实战
🎒 友好色系
01
FPGA安全概述：为什么需要安全启动？FPGA面临的常见威胁
比特流窃取 · 逆向工程 · 篡改
02
密码学基础回顾：对称/非对称加密、哈希、HMAC
AES · RSA/ECC · SHA-256 · HMAC
03
FPGA比特流结构与安全风险
格式解析 · 未加密脆弱性 · Xilinx/Intel概览
04
AES加密引擎在FPGA中的实现
AES-128/256加速器 · 密钥扩展 · ECB/CBC/GCM
05
FPGA内部真随机数发生器（TRNG）
振荡环 · jitter采样 · 后处理与熵评估
06
物理不可克隆函数（PUF）基础
SRAM PUF · 环形振荡器PUF · 密钥生成
07
FPGA片上密钥存储技术
eFuse · BBRAM · 密钥层级管理
08
安全启动流程设计（一）
复位→Bootloader · ROM验证签名
09
安全启动流程设计（二）
Bootloader验证比特流 · 多阶段启动链
10
比特流加密与认证
AES-GCM · 加密+认证 · 防重放攻击
11
Xilinx 7系列/Zynq安全启动实战
BISR · eFuse编程 · Vivado加密比特流
12
Intel Cyclone 10/Arria 10安全启动实战
配置模式 · 密钥编程 · 安全设计助手
13
Lattice FPGA安全方案
MachXO3/NX加密认证 · Sentry方案
14
FPGA与外部安全芯片协同
TPM · 外部SE存储密钥
15
防侧信道攻击（SCA）基础
SPA/DPA · 电磁分析 · 掩码对策
16
防故障注入攻击（FIA）
时钟/电压毛刺 · 激光注入 · 检测防护
17
FPGA比特流混淆技术
布局/LUT级混淆 · 基于PUF动态混淆
18
远程更新与安全升级
安全远程固件更新 · 回滚保护 · 版本管理
19
FPGA内部总线安全
AXI总线加密 · 片内存储器加密（DDR）
20
JTAG安全与调试接口保护
JTAG锁定 · 认证调试 · 禁用未授权访问
21
FPGA中的信任根（RoT）建立
硬件/软件信任根 · SoC信任链集成
22
基于RISC-V协处理器的安全启动
软核RISC-V作为安全协处理器
23
FPGA安全生命周期管理
开发/生产/部署/退役密钥管理
24
密钥分发与注入安全
工厂/现场编程 · 密钥传输加密 · Shamir秘密共享
25
FPGA安全标准与合规
FIPS 140-3 · Common Criteria · IEC 62443
26
案例研究：工业控制FPGA安全方案
防止固件篡改导致设备停摆
27
案例研究：汽车电子FPGA安全方案
V2X通信加密 · OTA安全
28
案例研究：AI加速卡FPGA安全方案
保护模型参数 · 防止IP盗用
29
FPGA安全性能权衡
启动时间影响 · 资源开销 · 吞吐率与安全平衡
30
未来趋势：同态加密、PQC、AI威胁检测
同态加密FPGA · 量子安全密码 · AI检测