Lattice Sentry 解决方案集合(v5.0)包含了系统设计人员所需的一切资源,用于评估、开发、测试和部署符合 NIST SP800-193 标准、与 CNSA 2.0 规范对齐、支持后量子密码学(PQC)的基于 FPGA 的平台固件弹性(PFR)信任根和认证解决方案。
Lattice Sentry 解决方案集合包含一个完整的参考平台、经过全面验证的 IP 构建模块、易于使用的 FPGA 设计工具、参考设计/演示,以及定制设计服务网络。在许多情况下,只需修改随附的 RISC-V C 源代码,即可开发出功能完整的 PFR 解决方案。此外,希望通过创建额外的RTL逻辑来扩展功能的开发人员,可使用Lattice Radiant®和Lattice Propel™软件工具实现。Lattice Sentry 5.0还集成了AMI Tektagon™ PQC韧性技术,这是一个用于支持PQC的配置、认证、固件更新和生命周期管理的端到端框架。
该解决方案现已适用于莱迪思 MachXO5-NX、MachXO3D 和 Mach-NX FPGA。
Sentry 5.0 面向莱迪思 MachXO5-NX 系列(MachXO5-55TDQ 器件)。演示板和定制设计服务现已提供。计划于 2026 年第四季度投入量产并开始发货。

Sentry 5.0 有哪些新功能?
采用符合 CNSA 2.0 标准的算法,通过后量子密码学(PQC)增强平台固件的韧性:支持 ML-DSA-44/65/87 签名与验证、ML-KEM 密钥封装,以及 LMS 和 XMSS 签名验证。
采用 LMS 或 XMSS 的比特流启动认证,具备加密灵活性及防回滚保护,可随加密标准的发展而动态调整。
基于 SPDM 的设备认证,以设备标识组合引擎(DICE)的身份验证和测量为锚点,支持密钥配置与撤销、安全固件更新及安全退役。
与 AMI Tektagon™ PQC Resiliency 集成,这是一个用于支持 PQC 的配置、证明、固件更新和生命周期管理的端到端框架。
集成了用于 PQC 清单生成、签名工作流以及 BIOS 和 BMC 配置的工具集。
Sentry 4.0 中引入的功能,包括从属 SPI 和 JTAG 配置、DICE 证书及相关 API,以及支持单扇区擦除的用户闪存 (UFM) 明文模式,仍作为解决方案堆栈的一部分保留下来。


































