#partial-reconfiguration

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Antonio Saavedra, Jan Caspar Marx, Lars Renkes, Jean-Pierre Seifert

该论文关注 FPGA 比特流保护中的物理侧信道风险。背景是主流 FPGA 厂商已引入比特流加密以保护敏感配置数据,但在使用最广泛的 FPGA 系列中,多种针对硬连线、不可修补保护方案的攻击可绕过甚至完全破解这些保护,因此业界更期待可采用可修补/可升级加密方案的设计。作者针对 7 系列 FPGA,基于 AMD 提出的非对称密钥加密方案,在可编程逻辑侧实现了一个用于比特流保护的原型,并利用部分重配置能力完成方案落地。论文分析了该实现的安全影响与硬件开销,指出其仍受制于底层硬件接口。随后,作者提出并演示了一种光学侧信道攻击,可在动态重配置过程中恢复明文配置数据。攻击利用光子发射显微镜(PEM)进行定位,再通过电光探测(EOP)非接触式地从 ICAP 接口提取数据;ICAP 是内部连接可编程逻辑与配置逻辑的总线。作者在 AMD XC7A200T 器件上定位了 ICAP 总线,并证明其上数据可被 EOP 提取。论文的核心论点是:即使采用部分重配置与自定义密码引擎的高级加密方案,只要重配置必须经过硬连线的配置接口,就仍然容易受到光学侧信道攻击。该工作对 FPGA 安全架构、硬件信任根和侧信道防护研究具有直接参考价值,适合硬件安全研究者、安全架构师以及使用 7 系列 FPGA 的产品安全团队阅读。

💡 推荐理由: 该研究揭示:即使部署可修补的非对称比特流加密和自定义密码引擎,只要部分重配置依赖硬连线 ICAP 接口,攻击者仍可通过光学侧信道在动态重配置时提取明文。这提醒安全团队在威胁模型中纳入物理侵入与光学探测,重新评估 7 系列 FPGA 的信任根设计。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)