27、安全 - 设计成本权衡方法探索

安全 - 设计成本权衡方法探索

1. 安全 - 设计成本权衡概述

安全 - 设计成本权衡适应度函数接收两个输入：SE 块输出的签名嵌入设计和模块库文件。它能为 IP 设计师所选的特定 DSP 应用和安全算法，提供最优且安全的 RTL 架构解决方案。该函数首次迭代得到的初始 RTL 解决方案会输入到基于 PSO 的 DSE 块，后续迭代以此为基础执行，直至算法找到全局最优解（Sgb）。基于 PSO 的 DSE 在初始解收敛到全局最小值后，会为特定 DSP 应用提供最优的 RTL 架构解决方案。

2. 详细方法介绍

2.1 签名生成工具箱

签名生成工具箱包含基于签名的安全算法。IP 设计师可选择特定签名强度的签名安全算法嵌入目标设计。主要考虑的安全算法有基于 IP 水印、加密哈希和面部生物识别的算法。设计师还能选择任何 DSP 应用，以获得对应的安全且低成本的架构解决方案。

不同算法生成签名的方式如下：
- 水印方法 ：基于 IP 设计师选择的签名长度，通过辅助多变量组合生成签名，再编码为秘密硬件安全约束，嵌入目标设计后可作为防 IP 盗版的数字证据。
- 加密哈希算法 ：使用多级编码、SHA - 512 算法、RSA 算法和 128 位私钥生成数字签名，再编码为秘密硬件安全约束。
- 面部生物识别方法 ：利用个人（IP 供应商）的面部特征（以节点点形式存在，具有唯一性），通过不同面部特征组合和排序生成签名。该方法因涉及的复杂参数（如网格大小、所选面部特征类型、特征排序、签名位位置和编码规则）不