隨著計算技術的廣泛應用，產品技術的安全性越來越受到重視。Altera致力于設計和制造世界上最安全的技術產品，采用專用的、高度可配置的安全硬件和固件進行設計，同時在軟件、固件和硬件中應用安全開發(fā)生命周期，以開發(fā)和維護更安全的產品。

提供先進的安全特征

滿足系統(tǒng)安全要求

硬件信任根

Altera FPGA器件安全架構的基礎元素是安全設備管理器（SDM）的硬件信任根。它可以安全地管理引導和配置過程、提供安全密鑰存儲、執(zhí)行安全策略并在運行時提供安全服務。

認證

是具有SDM的Altera設備的基本安全特性。啟用認證功能后，SDM會驗證比特流或命令是否來自設備所有者，并且自創(chuàng)建以來未被更改，若其未啟用，則無法開啟其他安全特性。

屬性

是設備所有者可以與數(shù)字簽名一起應用的一組附加參數(shù)，用于向 SDM傳達有效性意圖。

配置比特流加密

有助于保護配置比特流中所有者數(shù)據(jù)的機密性。比特流加密可以幫助防止以未經授權的方式或在未經授權的系統(tǒng)上使用配置比特流。

平臺認證

可幫助一個或多個Altera FPGA系統(tǒng)的運營商驗證FPGA的身份和配置。

加密服務

SDM包含強化的加密加速引擎以及用于密鑰管理和保護的專用硬件。

物理防篡改檢測

SDM可以幫助檢測操作環(huán)境中的變化，這些變化可能表明有人試圖影響、修改或逆向工程系統(tǒng)行為，并自動對這些變化做出響應。

安全調試

SDM提供對HPS調試訪問端口的認證控制，如：有助于控制調試比特流使用的特殊屬性；基于熔絲的模式，可為SDM或設備本身啟用調試功能。

提供多種資源

助力選擇和使用器件安全特性

文檔資源：

可在資源和文檔中心獲取，需要Intel.com賬戶和保密協(xié)議。

安全（機密）文檔和資源：

可在安全資產訪問 - 開發(fā)者區(qū)域高級版（DZP）獲取，需要保密協(xié)議和開發(fā)者區(qū)域高級版My Intel賬戶。

設計示例：

可通過rocketboards.com獲取

提供安全教程

幫助完成一個從頭到尾的示例

通過以下教程，將學習如何創(chuàng)建QuartusPrime Pro Edition軟件。

《英特爾FPGA和結構化ASIC安全方法學用戶指南》

《StratixTM10器件安全用戶指南》

《AgilexTM7器件安全用戶指南》

《eASICTMN5X器件安全用戶指南》

《AgilexTM5 FPGA和SoC器件安全用戶指南》

《AgilexTM5、AgilexTM7和eASICTMN5X HPS加密服務用戶指南》

《AN - 968：黑密鑰配置服務快速入門指南》

FPGA通過利用硬件信任根和位流加密等先進的可配置安全功能，使得在設計的整個生命周期內更好地保護設計的安全性。