1、 引言

FPGA/CPLD技術是近年來計算機與電子技術領域的又一場新的革命，為了保護知識產(chǎn)權，出現(xiàn)了各種層次的針對FPGA的安全加密技術。常用的方法有：硬件加密法，軟件加密法，可重構加密法等。然而在傳統(tǒng)的許多加密技術中，人們通常能夠通過對代碼的跟蹤、分析和PCB板的復制，而實現(xiàn)硬件和軟件的非法拷貝。為了進一步提高數(shù)字系統(tǒng)的安全性，本文論述了一種基于SHA加密算法的，采用FPGA和DS2432實現(xiàn)的硬件加密技術。不但實現(xiàn)簡單而且可有效降低硬件仿制的可能性。

2、 IFF的概念

IFF（Identification Friend or Foe）的字面含義為身份鑒別，等效電路如圖1所示：

圖1 身份鑒別等效電路

在FPGA正式工作前，首先要完成與加密芯片的指令問答，共分如下幾步：

（1）FPGA執(zhí)行隨機數(shù)產(chǎn)生器（RNG），產(chǎn)生一個隨即數(shù)Q，并把它送往安全EEPROM中。

（2）安全EEPROM利用僅對設計者開放的密鑰，使用HASH函數(shù)，進行安全散列算法，對Q進行加密，產(chǎn)生一個信息A。

（3）FPGA使用相同的密鑰產(chǎn)生期望的信息E，與來自安全EEPROM的實際信息A進行比較。

（4）如果期望的信息E和實際的信息A相同，則表明這個設計是一個Friend，否則這個設計是一個 Foe，因為這個系統(tǒng)的非法拷貝可能已經(jīng)發(fā)生。

（5）最后，F(xiàn)PGA必須按以下方式進行設計：如果Foe被檢測到，系統(tǒng)停止運行，或者以減少的功能運行，只有系統(tǒng)被檢測為Friend時，用戶設計的功能才能正常的運行。

3、SHA-1算法

SHA-1算法即是安全散列算法，該算法采用十六個32位字 （0≤t≤15）作為輸入數(shù)據(jù)，可用于計算讀驗證頁命令，這十六個32位字來自于密鑰、存儲器等相關數(shù)據(jù)以一定的函數(shù)關系生成。SHA算法還涉及到一個稱為 （0≤t≤79）的八十個32位字的序列，一個稱為Kt （0≤t≤79）的八十個32位字的序列，一個布爾函數(shù)ft （B，C，D） （0≤t≤79），其中B、C和D為32位字，以及另外三個32位字，稱為A，E和TEMP。它們的定義如下：

函數(shù)ft （B，C，D） = （B∧C）∨（（B\）∧D） （0≤t≤19）

B C D （0≤t≤39）

（B∧C）∨（B∧D）∨（C∧D） （40≤t≤59）

B C D （0≤t≤79）

序列 = （0≤t≤15）

（16≤t≤79）

序列Kt = 5A827999h （0≤t≤19）

6ED9EBA1h （20≤t≤39）

8F1BBCDCh （40≤t≤59）

CA62C1D6h （60≤t≤79）

變量A、B、C、D、E初始化如下：

A = 67452301h

B = EFCDAB89h

C = 98BADCFEh

D = 10325476h

E = C3D2E1F0h

當t從0循環(huán)至79，執(zhí)行了下面的的一系列計算后，160位的MAC是A、B、C、D和E的串聯(lián)（不考慮任何進位）：

主機通過讀驗證頁命令讀取MAC，與主機本身計算的MAC值進行比較，以判斷是否有非法拷貝產(chǎn)生。

4、DS2432的硬件配置和功能描述

DS2432是一個具有SHA-1引擎、支持1-wire總線的EEPROM存儲器，主要用于數(shù)字系統(tǒng)的加密、計數(shù)等。

（1）硬件配置

DS2432與外界通過1-wire端口進行通信，其內部等效電路如圖2所示：

圖2 硬件配置及內部等效電路

由于1-Wire總線只定義了一條數(shù)據(jù)線，所以，保證在適當?shù)臅r間驅動總線上的每個器件非常重要，為了達到這一目的，接在1-Wire總線上的每個器件都必須漏極開路和三態(tài)輸出。具體內容可參閱DS2432的數(shù)據(jù)手冊。

（2）功能描述

DS2432有五個主要的數(shù)據(jù)部件：1）64位光刻ROM，2）64位暫存器，3）四個32字節(jié)的EEPROM頁，4）64位寄存器，5）64位密鑰存儲器和一個512位的SHA-1（安全散列算法）引擎。DS2432根據(jù)自己的密鑰、指定存儲器頁的所有數(shù)據(jù)、自身的注冊碼和一個3個字節(jié)的質詢碼來計算MAC，主機通過讀驗證頁命令可以獲得全部或部分存儲器頁的數(shù)據(jù)和一個MAC。利用MAC，主機能夠判定存儲在DS2432中的密鑰是否對某個特定的功能有效。

5、DS2432在Xilinx FPGA 中的應用

把IFF概念應用于DS2432的安全EEPROM中，一種高級別的安全加密方法便獲得了實際的應用，如圖3所示：

圖3 DS2432在系統(tǒng)中的實際應用

DS2432安全EEPROM與一個Xilinx FPGA之間的連接框圖勾畫了這種加密技術的思維方法。首先，F(xiàn)PGA從flash ROM中讀取程序進行自我配置，當配置完成后，用戶設計自動的處于禁止狀態(tài)。然后，F(xiàn)PGA通過1-wire總線送給DS2432三個字節(jié)的隨機質詢碼，并讀取DS2432內部存儲器的相關數(shù)據(jù)，DS2432和FPGA共同使用一個只有設計者本人知道的64位密鑰，結合相關數(shù)據(jù)，利用SHA-1算法，分別計算出各自的MAC值。最后，F(xiàn)PGA從DS2432中讀取MAC與自己計算的MAC進行比較來判斷通信是否成功。

其工作流程如圖4所示：

圖4 系統(tǒng)身份驗證工作流程

由于質詢碼是由FPGA隨機產(chǎn)生的，通信是否成功的判斷在FPGA的內部進行，使得系統(tǒng)具有較高的抗追蹤性，也使一些使用復制DS2432來破解系統(tǒng)失去了理論上的可操作性。

6、結束語

利用FPGA內部的數(shù)據(jù)加密內核，使FPGA完成與DS2432通信后的判斷在FPGA內部進行，這樣就避免了在一些小的系統(tǒng)設計中通過破譯程序的機器碼而獲得程序的解密。并且，由于從FPGA配置信息中獲取相應的硬件描述語言代碼是非常困難的事情，因此在一個由FPGA和單片機構成的電子系統(tǒng)中，這樣的加密方法具有重要的意義和使用價值。

本文的創(chuàng)新點：利用FPGA內部的數(shù)據(jù)加密內核和由其產(chǎn)生的隨機質詢碼，通過SHA-1算法計算出相應的MAC值，并且在FPGA內部完成指令問答的過程，有效降低了硬件仿制的可能性。

責任編輯：gt