[發明專利]一種FPGA程序安全驗證方法、系統、終端及存儲介質

在審

• 申請號: 202010032326.8
• 申請日: 2020-01-13
• 公開（公告）號: CN111259370A
• 公開（公告）日: 2020-06-09
• 發明（設計）人: 蘇振宇
• 申請（專利權）人: 蘇州浪潮智能科技有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/60;G06F7/58
• 代理公司: 濟南舜源專利事務所有限公司 37205
• 代理人: 張營磊

1.一種FPGA程序安全驗證方法，其特征在于，包括：

設置密鑰并將所述密鑰存儲至ROM區；

將所述密鑰與FPGA程序一起編譯并將編譯文件存儲至非易失性存儲器；

生成隨機數并根據所述隨機數和ROM區密鑰生成第一摘要值；

將所述隨機數下發至非易失性存儲器，并接收非易失性存儲器根據所述隨機數和編譯文件中的密鑰返回的第二摘要值；

比對所述第一摘要值和所述第二摘要值，若兩者一致則加載非易失性存儲器存儲的程序。

2.根據權利要求1所述的方法，其特征在于，所述生成隨機數包括：

利用隨機數生成器生成128bit的隨機數。

3.根據權利要求1所述的方法，其特征在于，所述根據隨機數和ROM區密鑰生成第一摘要值，包括：

將所述隨機數添加至所述密鑰的末尾組成字符串；

利用哈希密碼雜湊算法對所述字符串進行填充和迭代壓縮生成雜湊值，將所述雜湊值作為第一摘要值。

4.根據權利要求1所述的方法，其特征在于，所述比對第一摘要值和第二摘要值，包括：

利用單芯片多處理器比對第一摘要值和第二摘要值是否一致：

若是，則輸出1；

若否，則輸出0。

5.一種FPGA程序安全驗證，其特征在于，包括：

密鑰設置單元，配置用于設置密鑰并將所述密鑰存儲至ROM區；

密鑰綁定單元，配置用于將所述密鑰與FPGA程序一起編譯并將編譯文件存儲至非易失性存儲器；

摘要生成單元，配置用于生成隨機數并根據所述隨機數和ROM區密鑰生成第一摘要值；

摘要接收單元，配置用于將所述隨機數下發至非易失性存儲器，并接收非易失性存儲器根據所述隨機數和編譯文件中的密鑰返回的第二摘要值；

程序加載單元，配置用于比對所述第一摘要值和所述第二摘要值，若兩者一致則加載非易失性存儲器存儲的程序。

6.根據權利要求5所述的系統，其特征在于，所述摘要生成單元包括：

隨機生成模塊，配置用于利用隨機數生成器生成128bit的隨機數。

7.根據權利要求5所述的系統，其特征在于，所述摘要生成單元包括：

字符組合模塊，配置用于將所述隨機數添加至所述密鑰的末尾組成字符串；

雜湊計算模塊，配置用于利用哈希密碼雜湊算法對所述字符串進行填充和迭代壓縮生成雜湊值，將所述雜湊值作為第一摘要值。

8.根據權利要求5所述的系統，其特征在于，所述程序加載單元包括：

摘要比對模塊，配置用于利用單芯片多處理器比對第一摘要值和第二摘要值是否一致；

肯定輸出模塊，配置用于若第一摘要值和第二摘要值一致，則輸出1；

否定輸出模塊，配置用于若第一摘要值和第二摘要值不一致，則輸出0。

9.一種終端，其特征在于，包括：

處理器；

用于存儲處理器的執行指令的存儲器；

其中，所述處理器被配置為執行權利要求1-4任一項所述的方法。

10.一種存儲有計算機程序的計算機可讀存儲介質，其特征在于，該程序被處理器執行時實現如權利要求1-4中任一項所述的方法。