第9章：在Cyclone III器件系列配置，设计安全和远程系统升级
设计安全性
9–71
保安禁止复制
易失性密钥被安全地存储在旋风III LS设备和不能被读出的
通过任何接口。设计的信息不能被复制是因为
配置文件中回读功能不是在的Cyclone III LS器件支持。
安全性对逆向工程
从加密的配置文件的逆向工程是非常困难和时间
由于消费的Cyclone III LS配置文件格式是专有的和
文件包含需要特定解密的比特万元。逆向工程
因为设备上制造的Cyclone III LS器件一样困难
先进的60纳米工艺技术。
安全防止篡改
的Cyclone III LS器件支持以下防篡改功能：
■
能够限制JTAG指令集，并提供保护，防止配置
读回的数据通过JTAG端口
能够清除FPGA逻辑，配置存储器，用户存储器的内容，并
挥发性关键
错误检测（ ED）的周期指示器核心的Cyclone III LS器件提供了一个通
或失败指标在每个ED周期和知名度在有意或无意
变化CRAM位。
■
■
f
有关的Cyclone III LS器件防篡改保护的详细信息，请参阅
f
有关安全的配置流程中实现的更多信息
的Quartus II，参见
AES解密模块
AES解密块的主要目的是向配置解密
位流在进入配置。在此之前接收加密的数据，必须
输入和存储在设备中，具有后备电池的256位挥发性密钥。关键是
加扰之前将其存储在密钥存储，使其更难以对任何人
检索所存储的使用解封该装置的关键。
密钥存储
的Cyclone III LS器件支持易失性密钥编程。
列出了挥发性
主要特点。
表9-24 。安全性主要特点
挥发性主要特点
可编程键
外置电池
关键的编程方法
（第2部1 ）
描述
可重复编程和擦除
需要
板载
2012年8月
Altera公司。
的Cyclone III器件手册
第1卷
ALTERA [ ALTERA CORPORATION ]
