IP加密

1.IP加密设计流程

基于IEEE1735-2014 第二版进行加密,将IP的密钥文件和IP源代码通过Xilinx工具进行加密，然后交由客户。

2.了解密钥文件

2.1 Version and agent

识别加密工具信息

`pragma protect version = 2

`pragma protect encrypt_agent = “XILINX”

`pragma protect encrypt_agent_info = “Xilinx Encryption Tool 2015"

2.2 Common Rights

通用权限指定了适用于所有EDA工具的通用指南。这些权利适用于由IP作者在加密定义区域中指定的所有工具供应商。如果一个工具供应商不能遵守共同权利，工具供应商必须出错并停止正在处理加密文件。

`pragma protect begin_commonblock

`pragma protect control error_handling = “delegated”

`pragma protect control decryption = (activity==simulation)? “false” :“true”

`pragma protect end_commonblock

2.3 Vendor-Specific Rights

工具特定块：包含Xilinx公开密钥和Xilinx特定权限

`pragma protect begin_toolblock

`pragma protect rights_digest_method=”sha256”

`pragma protect key_keyowner = “Xilinx”, key_method = “rsa”, key_keyname =

“xilinx_2016_05”, key_public_key

...

2.4 Conditional Rights

`pragma protect control xilinx_configuration_visible = “false”

`pragma protect control xilinx_enable_modification = “false”

`pragma protect control xilinx_enable_probing = “false”

`pragma protect control decryption = (xilinx_activity==simulation)?“false” : “true”

`pragma protect end_toolblock = “”

`pragma protect begin

// Secure Data Block

// Protected IP source code is inserted here.

...

...

...

`pragma protect end

3.加密准备

两种方式：将密钥文件和源代码文件作为输入给Xilinx加密工具，就能生成加密源。

嵌入式模式，将嵌入式的密钥源代码作为输入给Xilinx加密工具，也可以生成加密源。

4.如何运行加密工具

encrypt [-key <arg>] -lang <arg>[-quiet] [-verbose] [-ext <arg>] <files>...

key是指定加密文件

lang是加密语言

-ext是输出文件扩展格式

File是待加密文件

例子：encrypt -lang verilog -ext .vp -key keyfile.txt myip.v

5.文献参考

视频链接：https://mp.weixin.qq.com/s/MT34xRT_Nn6P-9hi8com7w

文档链接：

https://www.xilinx.com/support/documentation/sw_manuals/xilinx2017_2/ug1118-vivado-creating-packaging-custom-ip.pdf