[发明专利]一种双FPGA架构电路板卡程序版本控制方法

权利要求书

1.一种双FPGA架构电路板卡程序版本控制方法，其特征在于，包括以下步骤：

步骤1：程序发送方对程序代码进行加密，得到“程序-密文”，并远程传递给客户端；

步骤2：程序发送方使用一个用于对所述程序代码的版本进行验证的验证密文存储在硬件电子钥匙上并转给客户端；

步骤3：客户端主FPGA接收“程序-密文”并传给副FPGA进行解密得到“程序-明文”，在副FPGA上使用所述硬件电子钥匙对程序版本进行验证，副FPGA无直接对外接口；

步骤4：当副FPGA进行版本验证通过后，将解密后的“程序-明文”传回给主FPGA进行程序更新；

步骤3中使用所述硬件电子钥匙对程序版本进行验证的方法是：

步骤3.1：在客户端电路板卡的EEPROM中预先存储有“程序-密文”的秘钥以及所述验证密文的秘钥，同时所述副FPGA上还加载有对程序代码以及对哈希值H0进行加密的加密算法；

步骤3.2：客户端副FPGA读取存储在硬件电子钥匙中的验证密文即“哈希值H0-密文”，副FPGA读取存储在EEPROM中的验证密文即“哈希值H0-密文”的秘钥，使用副FPGA上对哈希值H0的加密算法以及“哈希值H0-密文”的秘钥对“哈希值H0-密文”进行解密，得到“哈希值H0-明文”；

步骤3.3：副FPGA接收从主FPGA传递过来的“程序-密文”，读取预先存储在电路板卡的EEPROM中的“程序-密文”的秘钥，使用对程序代码加密的算法进行解密，得到“程序-明文”；

步骤3.4：使用步骤2中提取哈希值的方法对所述“程序-明文”提取哈希值H1；

步骤3.5：副FPGA对比哈希值H0和H1，若一致，则程序版本合法，将解密后的“程序-明文”传递给主FPGA进行程序更新，若不一致，则上传警报信息。

2.根据权利要求1所述的程序版本控制方法，其特征在于，步骤1中对程序代码进行加密的方法为对称加密算法。

3.根据权利要求2所述的程序版本控制方法，其特征在于，步骤2中所述验证密文是指：

步骤2.1：提取所述程序代码的哈希值H0；

步骤2.2：对所述哈希值H0使用不同于程序代码的加密方法进行加密，得到“哈希值H0-密文”，所述“哈希值H0-密文”为验证密文。

4.根据权利要求3所述的程序版本控制方法，其特征在于，步骤2.1中提取所述程序代码的哈希值H0的方法是使用一种加密算法进行哈希值提取。

5.根据权利要求4所述的程序版本控制方法，其特征在于，步骤2.1中提取所述程序代码的哈希值H0时所使用的加密算法是国密SM3。

6.根据权利要求3所述的程序版本控制方法，其特征在于，步骤2.2中所述哈希值H0进行加密的方法是不对称加密算法。

7.根据权利要求2所述的程序版本控制方法，其特征在于，所述对称加密算法为国密SM4。

8.根据权利要求6所述的程序版本控制方法，其特征在于，所述不对称加密算法为国密SM2。