[发明专利]用于可编程逻辑器件的密钥供应系统和方法

说明书

公开了用于供应安全可编程逻辑器件(PLD)的系统和方法。示例性安全PLD供应系统包括外部系统，该外部系统包括处理器和存储器，并且被配置为通过安全PLD的配置输入/输出(I/O)耦合到安全PLD。该外部系统被配置为至少部分地基于来自安全PLD客户端的请求来生成包括安全PLD的锁定PLD，其中，来自安全PLD客户端的请求包括客户端公共密钥；并被配置为为锁定的安全PLD提供安全的解锁包。外部系统还可以被配置为提供包括客户端编程密钥令牌和与锁定的安全PLD相关联的相应编程公共密钥的可认证密钥清单，其中，使用由锁定的安全PLD生成的编程私有密钥来对可认证密钥清单进行签名。

相关申请的交叉引用

本专利申请要求2019年5月10日提交的题为“SECURE BOOT SYSTEMS AND METHODSFOR PROGRAMMABLE LOGIC DEVICES”的美国临时专利申请第62/846,365号的优先权和权益，其全部内容通过引用结合于此。

本专利申请要求2018年11月5日提交的题为“ASSET MANAGEMENT SYSTEMS ANDMETHODS FOR PROGRAMMABLE LOGIC DEVICES”的美国临时专利申请第62/756,021号的优先权和权益，其全部内容通过引用结合于此。

本专利申请要求2018年11月5日提交的题为“KEY PROVISIONING SYSTEMS ANDMETHODS FOR PROGRAMMABLE LOGIC DEVICES”的美国临时专利申请第62/756,001号的优先权和权益，其全部内容通过引用结合于此。

本专利申请要求2018年11月5日提交的题为“FAILURE CHARACTERIZATIONSYSTEMS AND METHODS FOR PROGRAMMABLE LOGIC DEVICES”的美国临时专利申请第62/756,015号的优先权和权益，其全部内容通过引用结合于此。

本专利申请要求2018年5月11日提交的题为“DEVICES WITH PROGRAMMABLE LOGICAND SECURITY FEATURES AND METHODS OF USING”的美国临时专利申请第62/670,487号的优先权和权益，其全部内容通过引用结合于此。

技术领域

本发明总体上涉及可编程逻辑器件，并且更具体地，涉及供应安全资产以促进这种器件的安全配置和/或操作。

背景技术

可编程逻辑器件(PLD)(例如，现场可编程门阵列(FPGA)、复杂可编程逻辑器件(CPLD)、现场可编程片上系统(FPSC)或其它类型的可编程器件)可以用各种用户设计来配置以实现期望的功能。通常，用户设计被合成并映射到特定PLD中可用的可配置资源(例如，可编程逻辑门、查找表(LUT)、嵌入式硬件或其他类型的资源)和互连。然后可以确定合成的和映射的用户设计的物理布局和路由，以生成特定PLD的配置数据。

PLD的客户端通常将相当多的资源用于为其所选择的PLD类型和/或能力开发配置，并且保护配置数据和防止与所选择的PLD和/或开发的配置相关的期望操作或能力被破坏，对于许多PLD的客户端来说已经变得至关重要。因此，本领域需要用于制造、保护、分发和/或升级PLD和PLD配置的系统和方法，特别是在可信计算应用和可信计算体系结构的环境中。

附图说明

图1示出了根据本公开的实施例的可编程逻辑器件(PLD)的框图。

图2示出了根据本公开的实施例的PLD的逻辑块的框图。

图3示出了根据本公开的实施例的PLD的设计过程。

图4示出了根据本公开的实施例的安全PLD的框图。

图5A示出了根据本公开的实施例的安全PLD供应系统的框图。