原標題：Microchip推出業(yè)內(nèi)首款用于加強FPGA設(shè)計保護的工具，有效防范系統(tǒng)安全面臨的主要威脅

Microchip（美國微芯科技公司）推出的業(yè)內(nèi)首款用于加強FPGA設(shè)計保護的工具，名為DesignShield（設(shè)計安全盾），該工具旨在有效防范系統(tǒng)安全面臨的主要威脅。以下是對該工具的詳細介紹：

一、背景與需求

隨著任務(wù)關(guān)鍵型系統(tǒng)和高安全性系統(tǒng)在全球范圍內(nèi)的廣泛部署，這些系統(tǒng)正面臨著來自網(wǎng)絡(luò)犯罪分子的日益嚴重的威脅。他們試圖通過現(xiàn)場可編程門陣列（FPGA）竊取關(guān)鍵程序信息（CPI），從而對系統(tǒng)的安全性和完整性構(gòu)成嚴重威脅。因此，Microchip推出了DesignShield工具，以進一步增強FPGA系列產(chǎn)品的安全性。

二、DesignShield工具概述

DesignShield工具是Microchip旗下Libero開發(fā)工具包的一部分，它旨在保護航空航天、國防和其他高安全性系統(tǒng)的開發(fā)者，防止網(wǎng)絡(luò)犯罪分子從現(xiàn)場已部署系統(tǒng)中獲取FPGA的比特流。該工具通過結(jié)合使用邏輯和基于路由的加密技術(shù)，來掩蓋比特流（通常包括CPI）的邏輯等價物，從而阻止對比特流的逆向工程。

三、DesignShield工具的功能與特點

1. 增強FPGA安全性：DesignShield工具提供了額外的防御層，確保已部署系統(tǒng)按預(yù)期方式運行，并防范偽造者對開發(fā)者的設(shè)計投入和品牌聲譽造成威脅。

2. 保護關(guān)鍵程序信息：通過加密技術(shù)，DesignShield工具能夠防止CPI被惡意提取，從而保護系統(tǒng)的核心數(shù)據(jù)和知識產(chǎn)權(quán)。

3. 提高設(shè)計安全性和完整性：該工具不僅能提高設(shè)計的安全性，還能確保設(shè)計的完整性，降低系統(tǒng)損壞的風險。

4. 減少定制代碼和知識產(chǎn)權(quán)被未授權(quán)使用的可能性：DesignShield工具通過提供強大的加密和防御機制，減少了定制代碼、知識產(chǎn)權(quán)或?qū)野踩陵P(guān)重要的信息被未授權(quán)人員使用的可能性。

四、Microchip FPGA的安全優(yōu)勢

除了DesignShield工具外，Microchip的FPGA還具有以下安全優(yōu)勢：

1. 以非易失性閃存為基礎(chǔ)：與基于SRAM的替代產(chǎn)品相比，Microchip的FPGA具有更好的內(nèi)在安全性。因為后者在每個上電周期都會暴露敏感的比特流數(shù)據(jù)，而Microchip的FPGA則能夠保護這些數(shù)據(jù)不被竊取。

2. 獨特的集成安全功能：Microchip的FPGA還包括獨特的集成安全功能，如防止過度建設(shè)和克隆、保護設(shè)計IP、提供信任根、安全數(shù)據(jù)通信和防篡改功能等。

3. 多層安全策略：Microchip還采用了多層安全策略，包括獲得專利許可的差分功率分析（DPA）保護、內(nèi)置認證安全功能、內(nèi)置防篡改檢測器以及確保FPGA真實性的供應(yīng)鏈保證等。

五、DesignShield工具的供貨與早期使用計劃

作為Microchip早期使用計劃（Early Access Program）的旗下產(chǎn)品，DesignShield工具已經(jīng)可以通過授權(quán)方式供貨。早期使用計劃能讓客戶在產(chǎn)品大范圍商業(yè)化之前使用FPGA器件和設(shè)計工具進行設(shè)計，從而更早地體驗到該工具帶來的安全保護。

綜上所述，Microchip推出的DesignShield工具是一款具有創(chuàng)新性和實用性的FPGA設(shè)計保護工具。它不僅能夠有效防范系統(tǒng)安全面臨的主要威脅，還能提高設(shè)計的安全性和完整性，為航空航天、國防和其他高安全性系統(tǒng)的開發(fā)者提供了強大的安全保障。