AN 556: インテルFPGAにおけるデザイン・セキュリティー機能の使用

ダウンロード PDF
ID 683269
日付 11/12/2019
Public
ドキュメント目次
ドキュメント目次 x
インテル® FPGAにおけるデザイン・セキュリティー機能の使用
インテル® FPGAにおけるデザイン・セキュリティー機能の使用 x
デザイン・セキュリティー機能の概要 ハードウェアおよびソフトウェア要件 安全なコンフィグレーション・フローの実装手順 改ざん防止ビット・プログラミングのイネーブルの手順 サポートされているコンフィグレーション・スキーム セキュリティー・モードの検証 暗号化機能がイネーブルされたシリアル・フラッシュ・ローダーのサポート 単一のFPGAデバイスチェーンに対して暗号化がイネーブルされたシリアル・フラッシュ・ローダーのサポート 28nmおよび20nm FPGAのJTAGセキュアモード AN 556の改訂履歴: インテル FPGAにおけるデザイン・セキュリティー機能の使用
デザイン・セキュリティー機能の概要 x
セキュリティー暗号化アルゴリズム 不揮発性および揮発性キーのストレージ キー・プログラミング インテルArria 10およびインテルCyclone 10 GX Qcryptセキュリティー・ツール
インテルArria 10およびインテルCyclone 10 GX Qcryptセキュリティー・ツール x
Qcryptツールの使用 Qcryptツールのオプション Qcryptツール・セキュリティー・オプションのセキュリティー・レベル
ハードウェアおよびソフトウェア要件 x
ハードウェア要件 ソフトウェア要件
安全なコンフィグレーション・フローの実装手順 x
ステップ1： .ekpファイルの生成およびコンフィグレーション・ファイルの暗号化 ステップ2a: 揮発性キーのFPGAへのプログラム ステップ2b: 不揮発性キーのFPGAへのプログラム 暗号化されたコンフィグレーション・データを使用した40nm、28nmまたは20nm FPGAのコンフィグレーション
ステップ1： .ekpファイルの生成およびコンフィグレーション・ファイルの暗号化 x
インテル® Quartus® Prime開発ソフトウェアを使用したシングルデバイス .ekpファイルの生成およびコンフィグレーション・ファイルの暗号化 インテル® Quartus® Prime開発ソフトウェアのコマンドライン・インターフェイスを使用したシングルデバイス .ekpファイルの生成およびコンフィグレーション・ファイルの暗号化 インテル® Quartus® Prime開発ソフトウェアを使用したマルチデバイス .ekpファイルの生成およびコンフィグレーション・ファイルの暗号化
ステップ2b: 不揮発性キーのFPGAへのプログラム x
および インテル® Quartus® Prime開発ソフトウェアを使用した揮発性および不揮発性キーのプログラミング インテル® Quartus® Prime開発ソフトウェアを使用したシングルデバイスの揮発性または不揮発性キーのプログラミング インテル® Quartus® Prime開発ソフトウェアのコマンドライン・インターフェイスを使用したシングルデバイスの揮発性または不揮発性キーのプログラミング インテル® Quartus® Prime開発ソフトウェアを使用したマルチデバイスの揮発性または不揮発性キーのプログラミング インテル® Quartus® Prime開発ソフトウェアのコマンドライン・インターフェイスを使用したマルチデバイスの揮発性または不揮発性キーのプログラミング JTAG Technologiesを使用したキー・プログラミング
セキュリティー・モードの検証 x
JTAGセキュアモードでの検証
28nmおよび20nm FPGAのJTAGセキュアモード x
内部JTAGインターフェイス JTAGセキュアモードのデザイン例
JTAGセキュアモードのデザイン例 x
デザイン例の インテル® Quartus® Primeデザイン・コンポーネント LOCKおよびUNLOCK JTAG命令 JTAGセキュアモードの検証
インテル® FPGAにおけるデザイン・セキュリティー機能の使用

キー・プログラミング

表 6.  キー・プログラミング方法
プログラミング手順 方法 プログラミング・ツール/サポート
オンボード・プログラミング プロトタイプ作成 インテル®FPGAイーサネット・ケーブル 6、JTAG Technologies 7、 インテル®FPGAパラレル・ポート・ケーブル 8、 インテル®FPGAダウンロード・ケーブル 9 、およ インテル®FPGAダウンロード・ケーブルII 10。
量産 JTAG Technologies*
オフボード・プログラミング プロトタイプ作成 System General*
量産 System General*

キー・プログラミングでは、次の定義を使用します。

  • オンボード： デバイスがボード上でプログラムされる手順
  • オフボード： デバイスが別のプログラミング・システム上でプログラムされる手順
  • プロトタイプ作成： 特定の方法が正しく動作するかどうかを検証するために初期に使用される方法
  • 量産： 大量生産に使用される方法
注: 他のサードパーティーの不揮発性キー・プログラミングでは、JTAG TCK パルス幅 (期間) を調整して、適切なポリフューズ・プログラミングを行ってください。詳細は 表 10 を参照してください。
関連情報
6 インテル®FPGAイーサネット・ケーブルでは、揮発性キーと不揮発性キー両方のプログラミングをサポートしています。
7 JTAG Technologies*では、揮発性キーと不揮発性キー両方のプログラミングをサポートしています。
8 インテル®FPGAパラレル・ポート・ケーブルでは、揮発性キーのプログラミングのみをサポートしています。
9 インテル®FPGAダウンロード・ケーブルでは、揮発性キーのプログラミングのみをサポートしています。ただし例外として、20nm FPGAでは、揮発性キーと不揮発性キーの両方のプログラミングをサポートしています。
10 インテル®FPGAダウンロード・ケーブルIIでは、揮発性キーと不揮発性キーの両方のプログラミングをサポートしています。
レベル 2 の表題