隨著計算技術(shù)的廣泛應(yīng)用，產(chǎn)品技術(shù)的安全性越來越受到重視。Altera致力于設(shè)計和制造世界上最安全的技術(shù)產(chǎn)品，采用專用的、高度可配置的安全硬件和固件進(jìn)行設(shè)計，同時在軟件、固件和硬件中應(yīng)用安全開發(fā)生命周期，以開發(fā)和維護(hù)更安全的產(chǎn)品。

提供先進(jìn)的安全特征

滿足系統(tǒng)安全要求

硬件信任根

Altera FPGA器件安全架構(gòu)的基礎(chǔ)元素是安全設(shè)備管理器（SDM）的硬件信任根。它可以安全地管理引導(dǎo)和配置過程、提供安全密鑰存儲、執(zhí)行安全策略并在運(yùn)行時提供安全服務(wù)。

認(rèn)證

是具有SDM的Altera設(shè)備的基本安全特性。啟用認(rèn)證功能后，SDM會驗證比特流或命令是否來自設(shè)備所有者，并且自創(chuàng)建以來未被更改，若其未啟用，則無法開啟其他安全特性。

屬性

是設(shè)備所有者可以與數(shù)字簽名一起應(yīng)用的一組附加參數(shù)，用于向 SDM傳達(dá)有效性意圖。

配置比特流加密

有助于保護(hù)配置比特流中所有者數(shù)據(jù)的機(jī)密性。比特流加密可以幫助防止以未經(jīng)授權(quán)的方式或在未經(jīng)授權(quán)的系統(tǒng)上使用配置比特流。

平臺認(rèn)證

可幫助一個或多個Altera FPGA系統(tǒng)的運(yùn)營商驗證FPGA的身份和配置。

加密服務(wù)

SDM包含強(qiáng)化的加密加速引擎以及用于密鑰管理和保護(hù)的專用硬件。

物理防篡改檢測

SDM可以幫助檢測操作環(huán)境中的變化，這些變化可能表明有人試圖影響、修改或逆向工程系統(tǒng)行為，并自動對這些變化做出響應(yīng)。

安全調(diào)試

SDM提供對HPS調(diào)試訪問端口的認(rèn)證控制，如：有助于控制調(diào)試比特流使用的特殊屬性；基于熔絲的模式，可為SDM或設(shè)備本身啟用調(diào)試功能。

提供多種資源

助力選擇和使用器件安全特性

文檔資源：

可在資源和文檔中心獲取，需要Intel.com賬戶和保密協(xié)議。

安全（機(jī)密）文檔和資源：

可在安全資產(chǎn)訪問 - 開發(fā)者區(qū)域高級版（DZP）獲取，需要保密協(xié)議和開發(fā)者區(qū)域高級版My Intel賬戶。

設(shè)計示例：

可通過rocketboards.com獲取

提供安全教程

幫助完成一個從頭到尾的示例

通過以下教程，將學(xué)習(xí)如何創(chuàng)建QuartusPrime Pro Edition軟件。

《英特爾FPGA和結(jié)構(gòu)化ASIC安全方法學(xué)用戶指南》

《StratixTM10器件安全用戶指南》

《AgilexTM7器件安全用戶指南》

《eASICTMN5X器件安全用戶指南》

《AgilexTM5 FPGA和SoC器件安全用戶指南》

《AgilexTM5、AgilexTM7和eASICTMN5X HPS加密服務(wù)用戶指南》

《AN - 968：黑密鑰配置服務(wù)快速入門指南》

FPGA通過利用硬件信任根和位流加密等先進(jìn)的可配置安全功能，使得在設(shè)計的整個生命周期內(nèi)更好地保護(hù)設(shè)計的安全性。