1.3.1. ファームウェア・キャンセルIDヒューズの更新
インテル® Stratix® 10 FPGAファームウェアのアンチロールバック機能を使用するには、 FPGAにコマンドを発行して、適切なIntel key cancellationヒューズをプログラミングします。ファームウェアの共同署名を使用している場合は、適切なOwner key cancellationヒューズをプログラミングし、以前のバージョンのファームウェアに署名するために同じステップで使用した署名チェーンを取り消します。キー・キャンセル・ヒューズのプログラミングに関する詳しい説明は、 インテル® Stratix® 10デバイス・セキュリティー・ユーザーガイド のeFuseのキャンセルのセクションを参照してください。プログラミングするIDヒューズを選択するには、同文書のインテル・ファームウェアIDのキャンセルのセクションを参照してください。例えば、 インテル® Quartus® Primeバージョン20.2以前のすべてのFPGAファームウェアでアンチロールバック機能を使用するには、ヒューズファイルの正しいインテルキーキャンセル行は次のとおりです。
Intel key cancellation = "0,1,2,3,4,5,6"
Intel key cancellationヒューズをプログラムした後には、AESルートキーをプログラミングする前にデバイスの電源を入れ直してください。