[发明专利]一种双FPGA架构电路板卡程序版本控制方法

说明书

本发明提供了一种双FPGA架构电路板卡程序版本控制方法，程序发送方对程序代码进行加密，得到“程序‑密文”，并远程传递给客户端，使用一个用于对所述程序代码的版本进行验证的验证密文存储在硬件电子钥匙上并转给客户端；客户端主FPGA接收“程序‑密文”并传给副FPGA进行解密，在副FPGA上使用所述硬件电子钥匙对程序版本进行验证；当副FPGA版本验证通过后，将解密后的“程序‑明文”传回给主FPGA进行程序更新。利用双FPGA架构的特点，在副FPGA上对程序代码进行验证，只有验证正确的程序代码才能加载到主FPGA芯片上进行更新，充分发挥了副FPGA管理控制的特点，因此不会因非法程序、病毒程序、错误版本程序的干扰和程序代码的泄露的干扰对主FPGA造成影响。

技术领域

本发明属于FPGA领域，尤其是涉及一种双FPGA架构电路板卡程序版本控制方法。

背景技术

在双FPGA架构的电路板卡中，主FPGA主管业务功能，副FPGA实现管理控制BMC等辅助功能。随着FPGA技术蓬勃发展，双FPGA电路板卡的形式和种类越来越多，在金融领域、加速卡领域、智能网卡领域、测试设备领域等都有广泛的应用。

因为各种各样的原因，需要定期对主管业务功能的FPGA进行程序版本的更新，为了防止非法程序、病毒程序、错误版本程序的干扰和程序代码的泄露等等问题，如果操作不当很可能会对用户造成巨额的经济损失。

虽然现在的加密算法已经有很多，可以对程序进行保护，但是应用在双FPGA架构板卡中，怎样在确保程序版本未更改的情况下，方便快捷的对程序进行更新。

发明内容

本发明要解决的技术问题是在双FPGA架构的电路板卡上，怎样在对主管业务功能的主FPGA进行程序更新时，确保程序版本在传递过程中未被更改，提出了一种双FPGA架构电路板卡程序版本控制方法。

为解决上述技术问题，本发明所采用的技术方案是：

一种双FPGA架构电路板卡程序版本控制方法，包括以下步骤：

步骤1：程序发送方对程序代码进行加密，得到“程序-密文”，并远程传递给客户端；

步骤2：程序发送方使用一个用于对所述程序代码的版本进行验证的验证密文存储在硬件电子钥匙上并转给客户端；

步骤3：客户端主FPGA接收“程序-密文”并传给副FPGA进行解密得到“程序-明文”，在副FPGA上使用所述硬件电子钥匙对程序版本进行验证；

步骤4：当副FPGA进行版本验证通过后，将解密后的“程序-明文”传回给主FPGA进行程序更新。

进一步地，步骤1中对程序代码进行加密的方法为对称加密算法。

进一步地，步骤2中所述验证密文是指：

步骤2.1：提取所述程序代码的哈希值H0；

步骤2.2：对所述哈希值H0使用不同于程序代码的加密方法进行加密，得到“哈希值H0-密文”，所述“哈希值H0-密文”为验证密文。

进一步地，步骤3中使用所述硬件电子钥匙对程序版本进行验证的方法是：

步骤3.1：在客户端电路板卡的EEPROM中预先存储有“程序-密文”的秘钥以及所述验证密文的秘钥，同时所述副FPGA上还加载有对程序代码以及对哈希值H0进行加密的加密算法；

步骤3.2：客户端副FPGA读取存储在硬件电子钥匙中的验证密文即“哈希值H0-密文”，副FPGA读取存储在EEPROM中的验证密文即“哈希值H0-密文”的秘钥，使用副FPGA上对哈希值H0的加密算法以及“哈希值H0-密文”的秘钥对“哈希值H0-密文”进行解密，得到“哈希值H0-明文”；