インテル® Stratix® 10 デバイス・セキュリティー・ユーザーガイド

ダウンロード PDF
ID 683642
日付 9/02/2021
Public
ドキュメント目次
ドキュメント目次 x
1. インテルStratix 10デバイス・セキュリティーの概要 2. 認証と承認 3. AESビットストリームの暗号化 4. デバイス・プロビジョニング 5. 高度な機能 6. インテル® Stratix® 10デバイス・セキュリティー・ユーザーガイドのアーカイブ 7. インテル® Stratix® 10デバイス・セキュリティー・ユーザーガイドの文書改訂履歴
1. インテルStratix 10デバイス・セキュリティーの概要 x
1.1. 製品セキュリティーへの取り組み
2. 認証と承認 x
2.1. 署名チェーンを作成する 2.2. コンフィグレーション・ビットストリームに署名する
2.1. 署名チェーンを作成する x
2.1.1. 認証キーペアをローカル・ファイルシステム上に作成する 2.1.2. 認証キーペアをSoftHSMで作成する 2.1.3. 署名チェーン・ルート・エントリーを作成する 2.1.4. 署名チェーン公開鍵エントリーを作成する
2.2. コンフィグレーション・ビットストリームに署名する x
2.2.1. Quartus Key Fileの割り当て 2.2.2. SDMファームウェアに共同署名する 2.2.3. quartus_signコマンドを使用してビットストリーム署名をコンフィグレーションする 2.2.4. コンフィグレーション・ビットストリーム署名チェーンを検証する
3. AESビットストリームの暗号化 x
3.1. AESルートキーを作成する 3.2. Quartusの暗号化設定 3.3. コンフィグレーション・ビットストリームに署名する
3.3. コンフィグレーション・ビットストリームに署名する x
3.3.1. Programming File Generatorのグラフィカル・インターフェイスを使用したコンフィグレーション・ビットストリームの暗号化 3.3.2. Programming File Generatorのコマンド・ライン・インターフェイスを使用したコンフィグレーション・ビットストリームの暗号化 3.3.3. コマンド・ライン・インターフェイスを使用した部分的に暗号化されたコンフィグレーション・ビットストリームの生成 3.3.4. パーシャル・リコンフィグレーション・ビットストリームの暗号化
4. デバイス・プロビジョニング x
4.1. SDMプロビジョニング・ファームウェアを使用する 4.2. 認証ルートキーのプロビジョニング 4.3. キーキャンセルIDヒューズのプログラミング 4.4. セキュリティー設定ヒューズのプロビジョニング 4.5. AESルートキーのプロビジョニング 4.6. 所有者ルートキー、AESルートキー証明書、およびヒューズファイルをJam STAPLファイル・フォーマットに変換する
4.5. AESルートキーのプロビジョニング x
4.5.1. AESルート・キー・コンパクト証明書 4.5.2. Intrinsic ID® PUF AESルートキーのプロビジョニング 4.5.3. ブラック・キー・プロビジョニング
4.5.2. Intrinsic ID® PUF AESルートキーのプロビジョニング x
4.5.2.1. Intrinsic ID PUFの登録 4.5.2.2. AESルートキーをラップする 4.5.2.3. ヘルパーデータとラップされたキーをクアッドQSPIフラッシュメモリーにプログラミングする 4.5.2.4. Intrinsic ID PUFのアクティベーション・ステータスを照会する 4.5.2.5. フラッシュメモリー内のPUFの位置
4.5.3. ブラック・キー・プロビジョニング x
4.5.3.1. ブラック・キー・プロビジョニング・オプション
5. 高度な機能 x
5.1. Secure Debug Authorization 5.2. HPSデバッグ証明書 5.3. プラットフォーム構成証明 5.4. 物理的改ざん防止 5.5. リモート・システム・アップデートでのデザイン・セキュリティー機能の使用
5.4. 物理的改ざん防止 x
5.4.1. 改ざん防止応答 5.4.2. 改ざん防止検出 5.4.3. Anti-Tamper Lite Intel® FPGA IP
5.4.3. Anti-Tamper Lite Intel® FPGA IP x
5.4.3.1. リリース情報
1. インテルStratix 10デバイス・セキュリティーの概要
2. 認証と承認
3. AESビットストリームの暗号化
4. デバイス・プロビジョニング
5. 高度な機能
6. インテル® Stratix® 10デバイス・セキュリティー・ユーザーガイドのアーカイブ
7. インテル® Stratix® 10デバイス・セキュリティー・ユーザーガイドの文書改訂履歴

5.5. リモート・システム・アップデートでのデザイン・セキュリティー機能の使用

リモート・システム・アップデート (RSU) は、インテルStratix 10 FPGAの機能として、コンフィグレーション・ファイルのアップデートを堅牢な方法で支援します。RSUは、認証、ファームウェア、共同署名、ビットストリーム暗号化などのデザイン・セキュリティー機能と互換性があります。これは、RSUはコンフィグレーション・ビットストリームのデザイン内容に依存しないためです。

デザイン・セキュリティー機能をRSUイメージで使用するには、 インテルStratix 10コンフィグレーション・ユーザーガイド の5.5 Programming File Generatorを使用したリモート・システム・アップデート・イメージ・ファイルの生成 の手順に従って、RSUイメージを .sof ファイル入力で生成します。Input Files タブで指定した各 .sof ファイルで、Properties... ボタンをクリックして、署名および暗号化ツールに適切な設定とキーを指定します。プログラミング・ファイル・ジェネレーター・ツールは、RSUプログラミング・ファイルの作成中に、ファクトリー・イメージとアプリケーション・イメージを自動で署名して暗号化します。

RSUイメージのビルドには、.rbf フォーマット・ファイルを入力として使用します。.rbf フォーマット・ファイルの暗号化と署名は、それをRSUイメージの入力ファイルとして選択する前に行ってください。ただし、RSUのブート情報 .rbf ファイルは、暗号化はしないで、署名のみを行ってください。Programming File Generatorでは、.rbf フォーマット・ファイルのプロパティーの変更はサポートしていません。

次の例は、 インテルStratix 10コンフィグレーション・ユーザーガイド の5.5. Programming File Generatorを使用したリモート・システム・アップデート・イメージ・ファイルの生成 のコマンドに必要な変更を示しています。

.rbf ファイルを使用して初期RSUイメージを生成する: コマンドの変更

5.5.1.2. .rbf ファイルを使用した初期RSUイメージの生成 の手順1のコマンドを変更し、このドキュメントの前のセクションの手順を使用して、必要に応じてデザイン・セキュリティー機能をイネーブルします。

ステップ2で、ファームウェアの共同署名をイネーブルした場合は、ファクトリー・イメージ・ファイルからのブート .rbf の作成で、次のとおり追加のオプションを使用する必要があります。 
quartus_pfg -c factory.sof boot.rbf -o rsu_boot=ON \
-o fw_source=signed_stratix10.zip

アプリケーション・イメージを生成する: コマンドの変更

デザイン・セキュリティー機能を備えたアプリケーション・イメージを生成するには、5.5.2. アプリケーション・イメージの生成 のコマンドを変更し、.rbf のデザイン・セキュリティー機能をイネーブルして使用します。必要な場合は、元のアプリケーション .sofファイルの代わりに、共同署名されたファームウェアを含めます。 
quartus_pfg -c cosigned_fw_signed_encrypted_application.rbf secured_rsu_application.rpd\
 -o mode=ASX4 -o start_address=<start_address> -o bitswap=ON

ファクトリー・アップデート・イメージを生成する: コマンドの変更

RSUファクトリー・アップデート・イメージを生成するには、 5.5.3. ファクトリー・アップデート・イメージの生成 のコマンドを変更し、デザイン・セキュリティー機能をイネーブルして .rbf を使用し、オプションを追加して、共同署名付きファームウェアの使用状況を示します。 
quartus_pfg -c cosigned_fw_signed_encrypted_factory.rbf \
secured_rsu_factory_update.rpd \
-o mode=ASX4 -o start_address=<start_address> \
-o bitswap=ON -o rsu_upgrade=ON \
-o fw_source=signed_stratix10.zip
関連情報
レベル 2 の表題