[发明专利]一种可信赖的可重构器件及其使用方法

摘要

本发明属于信息安全领域，尤其涉及一种可信赖的可重构器件及其使用方法。由于可重构器件的可重构特点在工程开发中的应用日益广泛，在网络等复杂的应用环境中，恶意的攻击者同样也可以利用可重构器件的可重构特点，通过篡改等非法手段，达到破坏或者窃取可重构器件中重要信息和工程设计的目的。本发明提出通过在可重构器件中设置控制器和密码算法引擎等单元，使用随机数、密码算法和双方相互认证等手段，建立可重构器件与主控设备之间的可信通道的方法，用于配置信息和重要数据的传递。并在调试接口模块和可重构器件的配置模块中实现完整性检查功能，通过可信通道和完整性检查单元，为用户提供一个值得信赖可重构器件和使用方法。

主权项

可信赖的可重构器件，包括用于可重复的搭建用户设计的电路的硬件单元，其特征在于进一步包括：用于可信交互的密码算法引擎、用于控制用户区域中用户构建电路的控制接口、用于对用户区进行硬件电路配置数据和固件代码加载的配置接口、用于检查用户区域中用户构建电路工作状态的检查接口、用于存取硬件电路配置数据与固件代码的存取接口和一个用于存储密钥的非易失性存储单元；在可信赖的可重构器件中，远程访问接口与非易失性存储单元、密码算法引擎和控制器之间通过信号线彼此相连接；控制器又通过信号线分别连接到存取接口、控制接口、配置接口和检查接口；远程访问接口与可信赖的可重构器件外部的电路相连接，用于接收访问信号；存取接口与可信赖的可重构器件外部的存储单元相连接，用于与外部存储单元之间进行数据的存储和读取；控制接口连接在可信赖的可重构器件中预留的电路输入输出接口上，与用户区域中用户搭建的电路接口进行连接；配置接口连接在可信赖的可重构器件中预留的电路输入输出接口上，与用户区域中用户搭建的电路接口进行连接；检查接口连接在可信赖的可重构器件中预留的电路输入输出接口上，与用户区域中用户搭建的电路接口进行连接。