[发明专利]一种集成于FPGA的配置数据解密电路及FPGA

权利要求书

1.一种集成于FPGA的配置数据解密电路，其特征在于，包括：接收模块、数据接收FIFO模块、非易失型存储模块、AES解密模块、解密数据FIFO模块以及配置模块；其中，

所述接收模块，用于分别接收第一加密配置数据以及解密密钥；所述解密密钥为根据原始密钥利用AES算法所生成的密钥；

所述数据接收FIFO模块，用于将所述第一加密配置数据按照AES算法要求的格式分发至所述AES解密模块，将所述解密密钥分发至所述配置模块；

所述配置模块，用于将收到的所述解密密钥发送至所述非易失型存储模块中进行存储；

所述AES解密模块，用于从所述非易失型存储模块中获取所述解密密钥；根据所述解密密钥，将收到的所述第一加密配置数据解密为第一明文配置数据；

所述解密数据FIFO模块，用于将所述第一明文配置数据切割为与所述配置模块匹配的格式；

所述配置模块，还用于根据切割后的所述第一明文配置数据执行配置操作；

所述接收模块，还用于接收第二加密配置数据；所述第二加密配置数据与所述第一加密配置数据分别应用于所述FPGA的不同配置模式；

所述数据接收FIFO模块，还用于将所述第二加密配置数据分发至所述配置模块；

所述配置模块，还用于将收到的所述第二加密配置数据发送至所述非易失型存储模块中进行存储；

所述AES解密模块，还用于从所述非易失型存储模块中获取所述第二加密配置数据；根据所述解密密钥，将获取的所述第二加密配置数据解密为第二明文配置数据；

所述解密数据FIFO模块，还用于将所述第二明文配置数据切割为与所述配置模块匹配的格式；

所述配置模块，还用于根据切割后的所述第二明文配置数据执行配置操作。

2.根据权利要求1所述的配置数据解密电路，其特征在于，

所述接收模块，还用于接收第三明文配置数据；所述第三明文配置数据、所述第一明文配置数据以及所述第二明文配置数据分别应用于所述FPGA的不同配置模式；

所述数据接收FIFO模块，还用于将所述第三明文配置数据分发至所述配置模块；

所述配置模块，还用于根据收到的所述第三明文配置数据执行配置操作。

3.根据权利要求2所述的配置数据解密电路，其特征在于，

所述接收模块，还用于接收安全控制字和安全密码；所述安全控制字用于设置所述非易失型存储模块的操作权限；所述安全密码为所述非易失型存储模块的密码；

所述数据接收FIFO模块，还用于将所述安全控制字和所述安全密码分发至所述配置模块；

所述配置模块，还用于将收到的所述安全控制字和所述安全密码发送至所述非易失型存储模块中进行存储；以及，根据所述非易失型存储模块中存储的所述安全控制字和所述安全密码，执行或不执行对所述非易失型存储模块进行的数据操作；所述数据操作至少包括：对所述非易失型存储模块进行的存储操作。

4.根据权利要求3所述的配置数据解密电路，其特征在于，

所述接收模块，还用于接收外部设备对所述非易失型存储模块进行读取或擦除的数据操作指令；

所述数据接收FIFO模块，还用于将收到的所述数据操作指令分发至所述配置模块；

所述数据操作还包括：所述数据操作指令对应的操作。

5.根据权利要求4所述的配置数据解密电路，其特征在于，所述配置模块，根据所述安全控制字和所述安全密码，执行或不执行对所述非易失型存储模块进行的数据操作，包括：

当所述安全控制字对应第一操作权限时，执行对所述非易失型存储模块进行的数据操作；

当所述安全控制字对应第二操作权限时，不执行对所述非易失型存储模块进行的数据操作；

当所述安全控制字对应第三操作权限时，对待验证密码和所述安全密码进行匹配验证，当验证通过时，执行对所述非易失型存储模块进行的数据操作；当验证不通过时，不执行对所述非易失型存储模块进行的数据操作；其中，所述待验证密码是由所述接收模块接收的、并由所述数据接收FIFO模块分发给所述配置模块的。