[发明专利]一种配置数据流安全性高的可编程逻辑器

摘要

本发明属于可编程逻辑器技术领域，具体为一种配置数据流安全性高的可编程逻辑器。该可编程逻辑器包括基于SRAM配置层的可编程逻辑阵列、非挥发片上存储器、安全机制控制电路、配置控制电路，接口模块，还可以包括其它模块；非挥发片上存储器可以包括多个分区，存储不同类别的数据，例如配置数据流存储、密钥存储、认证标签存储等；所述的非挥发片上存储器还包括写保护电路，写保护电路可以针对非挥发片上存储器的不同分区提供不同的写保护控制策略；所述的非挥发片上存储器特别包含电阻式随机存储器等可以跟逻辑工艺兼容的非挥发存储器。本发明可编程逻辑器可以提供配置数据流在存储和传递过程防止窃取、防止恶意加载等安全特征。

主权项

一种配置数据流安全性高的可编程逻辑器，其特征在于，包括：基于SRAM配置层的可编程逻辑阵列、非挥发片上存储器、安全机制控制电路、配置控制电路；其中非挥发片上存储器分为多个分区，不同分区可以具有不同的安全需求；非挥发片上存储器还包括一写保护电路，该写保护电路针对不同分区提供不同的写保护控制策略；外部系统设计者主机通过接口模块与可编程逻辑阵列进行通信；其中：所述非挥发片上存储器的不同分区分别为配置数据流存储区、密钥存储区、认证标签存储区；所述的非挥发片上存储器上的写保护电路，对不同分区提供不同的安全保护机制，包括对所述的配置数据流存储区提供外部系统设计者主机对其有条件地改写的权限，对所述的密钥存储区提供一次编程保护或者允许安全机制控制电路对其进行有条件地写入的权限，对所述的认证标签存储区提供允许外部系统设计者主机和安全机制控制电路有条件地写入的权限；可编程逻辑阵列的重配置流程为：外部系统设计者主机产生新的配置数据流并进行加密，配置控制电路启动安全认证流程，安全机制控制电路从非挥发片上存储器的一个分区读取认证标签，安全机制控制电路进行配置数据流版本认证过程；如果认证通过，则非挥发片上存储器内的写保护电路打开配置数据流存储区的外部系统设计者主机的写入权限，将加密的配置数据流写入配置数据流存储区，实现新配置数据流的写入；如果认证不通过，则可编程逻辑阵列拒绝配置数据流的载入。