Xem xét tôi đã tạo ra một kiến trúc để làm một số điều cụ thể, ví dụ đã viết bằng vhdl.
Tôi có thể 'đốt' nó trong chip fpga mãi mãi không? Hoặc tôi nên làm thế nào, bảo vệ thuộc tính trực quan khi biết thực tế nó có thể được đọc từ bộ nhớ flash nối tiếp?
Câu trả lời:
Xilinx Spartan 3AN FPGA có đèn flash bên trong làm cho chúng không biến đổi. Câu hỏi của bạn thực sự là nhiều câu hỏi.
1) Là đồ họa dễ bay hơi hay không dễ bay hơi? Hầu hết đều không ổn định, đòi hỏi dòng bit cấu hình phải được đọc vào FPGA từ một thiết bị lưu trữ không biến đổi bên ngoài ở mỗi lần bật nguồn. Có một số không dễ bay hơi. Giống như Xilinx S3AN tôi đề cập.
2) Làm thế nào để bạn bảo vệ dòng bit cấu hình? Có nhiều câu trả lời cho câu hỏi này.
Bạn có thể mã hóa dòng bit; có nghĩa là dòng bit được lưu trữ trên thiết bị lưu trữ không biến đổi được thảo luận ở trên là một bản mã duy nhất chỉ có thể được giải mã bởi một fpga duy nhất với khóa thích hợp. Điều này sẽ bảo vệ chức năng của dòng bit khỏi bị phát hiện bởi kỹ thuật đảo ngược. Điều đó có nghĩa là ngay cả khi dòng bit được mã hóa có thể được trích xuất từ thiết bị lưu trữ không biến đổi, dù là phương tiện tại chỗ hoặc có tính phá hủy cao hơn, cảm giác sẽ không thể được tạo ra từ tệp được trích xuất vì nó được mã hóa.
Bạn cũng có thể đặt dòng bit bị cấm đọc lại. Giao diện JTAG mà người ta sử dụng để lập trình một FPGA tại thời điểm gỡ lỗi thường có thể được sử dụng để đọc dòng bit cấu hình ra khỏi fpga. Đặt tùy chọn NO_READBACK cấm điều này.
Có thể tìm thấy các GPU với bộ nhớ chương trình không bay hơi tích hợp. Ví dụ: microsemi (trước đây là Actel) chuyên về loại thiết bị này.
Các nhà cung cấp khác cung cấp tùy chọn để lập trình mặt nạ cho một đồ họa. Ví dụ, Xilinx gọi các thiết bị được lập trình mặt nạ của họ là " EasyPath ". Điều này không yêu cầu thanh toán NRE, theo như tôi biết, vì vậy nó không phù hợp với các tình huống mà bạn có thể cần cập nhật thiết kế của mình. (Hat tip cho alex.forencich cho sự điều chỉnh)
Tôi ít nhất có thể nói thay thế, tôi cho rằng Xilinx sẽ có một cái gì đó tương tự. Họ có tùy chọn mã hóa tệp bạn đưa vào flash ngoài hoặc EEPROM. Sau đó, bạn tải khóa giải mã vào phần thay thế, sử dụng bộ lưu trữ khóa không dễ bay hơi hoặc được hỗ trợ bằng pin.
Vì bạn không thể đọc khóa nên nó bảo vệ ip của bạn. Họ đã mất chiến thắng thiết kế trước Asics vì họ không thể bảo vệ IP của mọi người nên đây là một tính năng khá phổ biến.
http://www.altera.com/devices/fpga/stratix-fpgas/about/security/stx-design-security.html
Cách duy nhất bạn có thể thực hiện điều này là mua một mô-đun Flash riêng (nếu bạn chưa có trên PGA) và tải mã của bạn vào ram, tuy nhiên điều này không được khuyến khích cho tất cả các rắc rối, chỉ cần mua một cái gì đó như CPLD nếu bạn lên kế hoạch lập trình lại ở điểm sau hoặc ASIC nếu bạn không có ý định lập trình lại lần nữa.