AN 556: インテルFPGAにおけるデザイン・セキュリティー機能の使用

ダウンロード PDF
ID 683269
日付 11/12/2019
Public
ドキュメント目次
ドキュメント目次 x
インテル® FPGAにおけるデザイン・セキュリティー機能の使用
インテル® FPGAにおけるデザイン・セキュリティー機能の使用 x
デザイン・セキュリティー機能の概要 ハードウェアおよびソフトウェア要件 安全なコンフィグレーション・フローの実装手順 改ざん防止ビット・プログラミングのイネーブルの手順 サポートされているコンフィグレーション・スキーム セキュリティー・モードの検証 暗号化機能がイネーブルされたシリアル・フラッシュ・ローダーのサポート 単一のFPGAデバイスチェーンに対して暗号化がイネーブルされたシリアル・フラッシュ・ローダーのサポート 28nmおよび20nm FPGAのJTAGセキュアモード AN 556の改訂履歴: インテル FPGAにおけるデザイン・セキュリティー機能の使用
デザイン・セキュリティー機能の概要 x
セキュリティー暗号化アルゴリズム 不揮発性および揮発性キーのストレージ キー・プログラミング インテルArria 10およびインテルCyclone 10 GX Qcryptセキュリティー・ツール
インテルArria 10およびインテルCyclone 10 GX Qcryptセキュリティー・ツール x
Qcryptツールの使用 Qcryptツールのオプション Qcryptツール・セキュリティー・オプションのセキュリティー・レベル
ハードウェアおよびソフトウェア要件 x
ハードウェア要件 ソフトウェア要件
安全なコンフィグレーション・フローの実装手順 x
ステップ1： .ekpファイルの生成およびコンフィグレーション・ファイルの暗号化 ステップ2a: 揮発性キーのFPGAへのプログラム ステップ2b: 不揮発性キーのFPGAへのプログラム 暗号化されたコンフィグレーション・データを使用した40nm、28nmまたは20nm FPGAのコンフィグレーション
ステップ1： .ekpファイルの生成およびコンフィグレーション・ファイルの暗号化 x
インテル® Quartus® Prime開発ソフトウェアを使用したシングルデバイス .ekpファイルの生成およびコンフィグレーション・ファイルの暗号化 インテル® Quartus® Prime開発ソフトウェアのコマンドライン・インターフェイスを使用したシングルデバイス .ekpファイルの生成およびコンフィグレーション・ファイルの暗号化 インテル® Quartus® Prime開発ソフトウェアを使用したマルチデバイス .ekpファイルの生成およびコンフィグレーション・ファイルの暗号化
ステップ2b: 不揮発性キーのFPGAへのプログラム x
および インテル® Quartus® Prime開発ソフトウェアを使用した揮発性および不揮発性キーのプログラミング インテル® Quartus® Prime開発ソフトウェアを使用したシングルデバイスの揮発性または不揮発性キーのプログラミング インテル® Quartus® Prime開発ソフトウェアのコマンドライン・インターフェイスを使用したシングルデバイスの揮発性または不揮発性キーのプログラミング インテル® Quartus® Prime開発ソフトウェアを使用したマルチデバイスの揮発性または不揮発性キーのプログラミング インテル® Quartus® Prime開発ソフトウェアのコマンドライン・インターフェイスを使用したマルチデバイスの揮発性または不揮発性キーのプログラミング JTAG Technologiesを使用したキー・プログラミング
セキュリティー・モードの検証 x
JTAGセキュアモードでの検証
28nmおよび20nm FPGAのJTAGセキュアモード x
内部JTAGインターフェイス JTAGセキュアモードのデザイン例
JTAGセキュアモードのデザイン例 x
デザイン例の インテル® Quartus® Primeデザイン・コンポーネント LOCKおよびUNLOCK JTAG命令 JTAGセキュアモードの検証
インテル® FPGAにおけるデザイン・セキュリティー機能の使用

単一のFPGAデバイスチェーンに対して暗号化がイネーブルされたシリアル・フラッシュ・ローダーのサポート

Serial Flash Loader IPコアを、暗号化機能がイネーブルされた状態で単一のFPGAデバイスチェーン内で使用するには、次の手順を実行します。
  1. インテル® Quartus® Prime開発ソフトウェアを起動します。
  2. Serial Flash Loader IPコアをFPGAのトップレベルデザインでインスタンスします。
  3. デザインのコンパイルを次のいずれかのオプションを用いて実行します。暗号化されていない.sofが生成されます。
    1. Processingメニューで、Start Compilationをクリックします。
    2. ProcessingメニューのStartにカーソルを合わせて、Start Assemblerをクリックします。
  4. 次の手順に従って、.sofファイルを.jicファイルに変換します。
    1. FileメニューでConvert Programming Filesを選択します。
    2. Convert Programming FilesダイアログボックスからProgramming file typeフィールドでスクロールして、JTAG Indirect Configuration File (.jic) を選択します。
    3. Configuration deviceフィールドでシリアル・コンフィグレーション・デバイスを指定します。
    4. File nameフィールドでターゲット・ディレクトリーを探して、出力ファイル名を指定します。
    5. Input files to convertセクションで.sofデータを強調表示します。
    6. Add Fileをクリックします。
    7. .jicファイルに変換するファイルに変換する.sofファイルを選択します。
    8. OKをクリックします。
    9. .sofファイル名をクリックして.sofファイルを暗号化します。
      注: .sofファイルを暗号化するには、インテル Quartus Prime開発ソフトウェアを使用したシングルデバイス .ekpファイルの生成およびコンフィグレーション・ファイルの暗号化のステップ7 を参照してください。
    10. Flash Loaderを強調表示し、Add Deviceをクリックします。
    11. OKをクリックして、Select Devicesページを表示します。
    12. シリアル・コンフィグレーション・デバイスのプログラムに使用するターゲットのFPGAを選択します。
    13. OKをクリックします。
  5. シリアル・コンフィグレーション・デバイスのプログラムを、暗号化された.jicファイルを使用して実行します。
  6. キーをFPGA デバイス内にプログラムします。
    注: キーを単一のFPGAデバイスにプログラムするには、インテル Quartus Prime開発ソフトウェアを使用したシングルデバイスの揮発性または不揮発性キーのプログラミング の手順に従います。
  7. 暗号化されたFPGAのコンフィグレーションが、プログラムされたシリアル・コンフィグレーション・デバイスを使用して行われます。
    注: キーのプログラムに.jamファイルを使用するには、.jicファイルを.jamファイルに変換してください。
関連情報
レベル 2 の表題