AN 556: インテルFPGAにおけるデザイン・セキュリティー機能の使用

ダウンロード PDF
ID 683269
日付 11/12/2019
Public
ドキュメント目次
ドキュメント目次 x
インテル® FPGAにおけるデザイン・セキュリティー機能の使用
インテル® FPGAにおけるデザイン・セキュリティー機能の使用 x
デザイン・セキュリティー機能の概要 ハードウェアおよびソフトウェア要件 安全なコンフィグレーション・フローの実装手順 改ざん防止ビット・プログラミングのイネーブルの手順 サポートされているコンフィグレーション・スキーム セキュリティー・モードの検証 暗号化機能がイネーブルされたシリアル・フラッシュ・ローダーのサポート 単一のFPGAデバイスチェーンに対して暗号化がイネーブルされたシリアル・フラッシュ・ローダーのサポート 28nmおよび20nm FPGAのJTAGセキュアモード AN 556の改訂履歴: インテル FPGAにおけるデザイン・セキュリティー機能の使用
デザイン・セキュリティー機能の概要 x
セキュリティー暗号化アルゴリズム 不揮発性および揮発性キーのストレージ キー・プログラミング インテルArria 10およびインテルCyclone 10 GX Qcryptセキュリティー・ツール
インテルArria 10およびインテルCyclone 10 GX Qcryptセキュリティー・ツール x
Qcryptツールの使用 Qcryptツールのオプション Qcryptツール・セキュリティー・オプションのセキュリティー・レベル
ハードウェアおよびソフトウェア要件 x
ハードウェア要件 ソフトウェア要件
安全なコンフィグレーション・フローの実装手順 x
ステップ1： .ekpファイルの生成およびコンフィグレーション・ファイルの暗号化 ステップ2a: 揮発性キーのFPGAへのプログラム ステップ2b: 不揮発性キーのFPGAへのプログラム 暗号化されたコンフィグレーション・データを使用した40nm、28nmまたは20nm FPGAのコンフィグレーション
ステップ1： .ekpファイルの生成およびコンフィグレーション・ファイルの暗号化 x
インテル® Quartus® Prime開発ソフトウェアを使用したシングルデバイス .ekpファイルの生成およびコンフィグレーション・ファイルの暗号化 インテル® Quartus® Prime開発ソフトウェアのコマンドライン・インターフェイスを使用したシングルデバイス .ekpファイルの生成およびコンフィグレーション・ファイルの暗号化 インテル® Quartus® Prime開発ソフトウェアを使用したマルチデバイス .ekpファイルの生成およびコンフィグレーション・ファイルの暗号化
ステップ2b: 不揮発性キーのFPGAへのプログラム x
および インテル® Quartus® Prime開発ソフトウェアを使用した揮発性および不揮発性キーのプログラミング インテル® Quartus® Prime開発ソフトウェアを使用したシングルデバイスの揮発性または不揮発性キーのプログラミング インテル® Quartus® Prime開発ソフトウェアのコマンドライン・インターフェイスを使用したシングルデバイスの揮発性または不揮発性キーのプログラミング インテル® Quartus® Prime開発ソフトウェアを使用したマルチデバイスの揮発性または不揮発性キーのプログラミング インテル® Quartus® Prime開発ソフトウェアのコマンドライン・インターフェイスを使用したマルチデバイスの揮発性または不揮発性キーのプログラミング JTAG Technologiesを使用したキー・プログラミング
セキュリティー・モードの検証 x
JTAGセキュアモードでの検証
28nmおよび20nm FPGAのJTAGセキュアモード x
内部JTAGインターフェイス JTAGセキュアモードのデザイン例
JTAGセキュアモードのデザイン例 x
デザイン例の インテル® Quartus® Primeデザイン・コンポーネント LOCKおよびUNLOCK JTAG命令 JTAGセキュアモードの検証
インテル® FPGAにおけるデザイン・セキュリティー機能の使用

インテル® Quartus® Prime開発ソフトウェアを使用したマルチデバイス .ekpファイルの生成およびコンフィグレーション・ファイルの暗号化

マルチデバイス .ekpファイルを生成し、コンフィグレーション・ファイルを暗号化するには、次の手順に従います。
  1. インテル® Quartus® Prime開発ソフトウェアを起動します。
  2. インテル Quartus Prime開発ソフトウェアを使用したシングルデバイス .ekpファイルの生成およびコンフィグレーション・ファイルの暗号化 のステップ9 からステップ11 を繰り返します。
  3. Add Fileをクリックし、Select Programmer Fileダイアログボックスを開きます。
    1. シングルデバイス.ekpファイルを選択し、 <single_ekp>.ekp をFile nameフィールドに入力してください。
    2. Openをクリックします。
    注: 同じ JTAG チェーン内のデバイスの正しいシーケンスには、 インテル® Quartus® PrimeプログラマーのAuto-Detectオプションを使用することができます。FPGAのいずれかでkey-programmedが必要ない場合は、デバイスを インテル® Quartus® Primeプログラマーの <single_ekp>.ekp ファイルに置き換える必要はありません。
  4. 3 を同じチェーン内の各デバイスについて繰り返します。適切なデバイスシーケンスを使用して、.ekpファイルがプログラマー・ウィンドウに追加されていることを確認します。
  5. 追加したすべての.ekpファイルを強調表示し、Program/Configureをクリックします。
  6. FileメニューでCreate/Updateにカーソルを合わせ、Create JAM, SVF, or ISC Fileをクリックします。Create JAM, SVF, or ISC Fileダイアログボックスが表示されます。
  7. 必要なファイル形式 (.jam) の選択を、すべての.ekpファイルに対して、File formatフィールドで行います。
  8. ファイル名をFile nameフィールドに入力するか、あるいはファイルを探して選択します。
  9. OK をクリックして、.jamファイルを生成します。
  10. ToolsメニューでProgrammer Optionsをクリックし、Programmer Optionsダイアログボックスを開きます。
    注: Configure volatile design security keyをオフにして、.ekpファイルのnon-volatile .svfファイルを生成してください。
  11. OKをクリックします。
  12. 7 から9 を繰り返して、.svfファイルをすべての.ekpファイルに対して生成します。Create JAM, SVF, or ISC Fileダイアログボックスのデフォルト設定を使用し、.ekpファイルの.svfファイルを生成します。
レベル 2 の表題