○

○ ○ ○ ○ ○ ○ 　 ○ 　 　 ○

○ ○ ○ 　 　 ○ ○ ○ 　關於AES的加密討論 §===================================§ 關於AES的加密討論 之前有不少人在討論將用來作保密機制的AES Key Number是存在SRAM好呢??還是存在Flash?? 根據官方或非官方的說法有兩種不同的解釋: ※存在Flash的好處當然是不用另外接個電池,多了一個電池在System上就無形中多一個零件的風險,而且電池有壽命的疑慮在,萬一買到爛電池,用沒多久就掛點的話,那會是一個很大的麻煩 ※但是!!!!將security key存放在Flash中卻有安全性的隱憂,因為呢.如果有人想要Copy你的設計時,想要竊取AES Key時,使用IC切割的技術就有機會讀取的AES key,當然這也不是件容易的事啦... ●使用電池保存AES Key的缺點很明顯,要多一個成本跟空間,使用起來自然比較麻煩這不用多作說明..... ●可是呢.........根據美國某安全性協會指出(好像真的有一個這樣的單位) 將AES Key存放在SRAM裡,因為Key需要有電源,假若有人對IC進行破壞性的切割,一般用SRAM存放AES key的產品都會在週邊電源作斷電保護的機制,也就是說當有人想作切割破解時在硬體上會自動的斷電,那AES Key就不會被竊取了 ●簡單說就是有人要偷你家東西時,你的東西會自我消毁的意思 不管上述的的說法對錯,這都要看怎麼去解讀,但Xilinx在這方面也有了變更 : 有鑑於有很多人對於FPGA在作security AES功能時,AES Key需要用電池來保存,不像Altera及Lattice,可以存在ometime programming 的flash中,但在Spartan6及Virtex6這方面有了改進,可以讓使用者決定是要存在SRAM(需要接電池)或是flash(燒斷) http://www.xilinx.com/support/answers/33622.htm <<這是Xilinx EFUSE 功能使用的說明,主要的功能是要選擇當使用AES加密時,是不是要選擇燒斷AES key, §===================================§ by 不負責任的FAE????? 　 ○ ○ FPGA的Suspend modes 　 §===================================§ Suspend mode << 這有幾種方式可以Enable/Disable, 一種當然是透過Suspend 的IO來決定是high動作,另外也能藉由HDL code的來進入這個模式 詳情可以參照 http://www.xilinx.com/support/documentation/user_guides/ug380.pdf §===================================§ 　by 不負責任的FAE????? 　 ○ 　 　 ○