Inter FPGA配置管理SDM(Secure Device Manager)与配置理解

SDM(Secure Device Manager)包括外围设备、加密IP和传感器、引导ROM、三冗余锁步处理器以及SDM框图中所示的其他模块。SDM执行并管理以下安全功能：

•配置位流验证：在配置状态期间，SDM验证Intel生成的配置固件和配置位流，确保配置位流来自可信源。所有Intel Agilex都支持身份验证。
•加密：加密保护配置位流或机密数据免受未经授权的第三方访问。
•侧通道攻击保护：侧通道攻击防护在非侵入性攻击下保护AES密钥和机密数据。
•完整性检查：完整性检查验证意外事件没有损坏配置位流。此功能处于活动状态，即使您未启用身份验证。

SDM框图 

传感和诊断模块SDM控制的附加功能概述：

•当您选择-V和-E设备时，传感和诊断模块SDM使用SmartVID功能的温度传感器与外部PMBus电压调节器进行通信。
•AES/SHA和其他加密加速器块实现安全配置和引导。
•AS通过专用SDM引脚启用主动配置方案。 

•Avalon ST x8配置方案使用SDM I/O引脚。Avalon ST x16和x32配置方案使用专用SDM I/O引脚和双用途I/O针脚。有关更多信息，请参阅传感和诊断模块引脚映射。
•为了减少配置文件大小，支持更小的内存大小，并实现更快的配置，Intel Quartus Prime软件压缩配置数据。所有Intel Agilex设备都压缩配置位流。此功能始终处于启用状态。指定加密配置位流时，“Quartus Prime Pro Edition”软件会在加密前压缩配置位流。
•Intel Agilex设备中包含的特定PCIe块支持CvP。

 SDM配置时序图

SDM配置状态机

Power-On状态

上电复位（POR）将Intel Agilex设备保持在复位状态，直到电源输出在推荐的工作范围内。tRAMP定义了最大电源斜坡时间。如果电源斜坡时间不符合tRAMP时间，则Intel Agilex设备I/O引脚状态未知。