公开(公告)号：CN116795773A

公开(公告)日：2023-09-22

申请号：CN202310753336.4

申请日：2023-06-26

Applicant: 北京计算机技术及应用研究所 ,  北京航天爱威电子技术有限公司

Inventor： 王国强 ,  张明明 ,  赵博文 ,  陈宗权 ,  任凯琦 ,  秦蕾 ,  王东东

IPC: G06F15/78 ,  G06F21/72 ,  H04L9/08

Abstract: 本发明涉及一种FPGA动态重构密码算法组件的安全防护方法，属于安全性防护领域。本发明由主控数字信号处理器(DSP)模块、静态配置文件存储加载闪存(FLASH)模块构成,FPGA包括：FPGA内部配置访问接口(ICAP2)动态重构接口模块和FPGA静态区域模块，DSP内部包括第二FLASH。其中，DSP模块调用FPGA静态区域功能对密码算法组件对应的动态配置文件解密，完成后下发到ICAP2接口，完成动态重构。ICAP2为FPGA局部动态重构专用接口，FLASH模块的静态配置文件在初始化时就加载到FPGA中，构成FPGA的静态区域模块。本发明采用FPGA局部动态重构技术，对密码算法组件生成单独的动态配置文件进行分级加载配置，提高了密码算法组件的安全性。

公开(公告)号：CN118838624A

公开(公告)日：2024-10-25

申请号：CN202410848395.4

申请日：2024-06-27

Applicant: 北京计算机技术及应用研究所 ,  北京航天爱威电子技术有限公司

Inventor： 吴飞 ,  任凯奇 ,  贾俊峰 ,  张明明 ,  赵博文 ,  王法秀 ,  李智文 ,  陈宗权

IPC: G06F8/654 ,  G06F9/445 ,  G06F3/06

Abstract: 本发明涉及一种抵御FPGA程序在线升级过程中单粒子翻转的方法，属于在线升级领域。本发明的方法包括：启动在线升级：MCU接收在线升级指令，启动在线升级程序；将FPGA外部程序存储器下半区设置为升级分区；FPGA加载分区为上半区；升级下半区程序；下半区程序升级完成后，切换升级和加载分区；将FPGA外部程序存储器上半区设置为升级分区；FPGA默认加载分区变更为下半区；升级上半区程序；完成在线升级。本发明通过对FPGA程序进行冗余存储和分区升级，配合硬件拨码开关、MCU、硬件二选一电路组成的灵活切换策略，使升级区和加载区分开，彻底杜绝FPGA程序在线升级过程中由于更新不彻底导致的FPGA无法正常工作的问题。