一种可重构计算平台中的远程比特流安全更新方案

摘要

针对可重构计算平台的远程比特流更新中如何防止信息被篡改和重放攻击的问题,提出了可重构计算平台中的远程比特流安全更新方案.该方案在远程更新配置端采用部分加密策略加密比特流并计算MAC值,通过以太网将信息发往可重构计算平台,经控制单元验证其完整性后,将加密的比特流和MAC值放入安全配置器中,最后FPGA加电并向控制单元请求获取比特流,从而完成远程比特流的安全更新.分析表明,该方案能够保证更新比特流的完整性和机密性,并能防止重放攻击.