Versal 認証サポート - 2022.1 日本語

メタ ヘッダー認証

Versal ACAP では、BIF 属性 metaheader のパラメーターに基づいて、Bootgen でメタ ヘッダーが認証されます。次は、その使用例です。

metaheader
{
	authentication = rsa,
	pskfile = psk.pem,
	sskfile = ssk.pem
}

eFUSE 用の PPK ハッシュ

Bootgen は、PPK が信頼されることを確実にすることを目的とした、eFUSE に格納するための PPK ハッシュを生成します。次に示す手順は、eFUSE モードの認証でのみ実行する必要があり、ブート ヘッダー認証ではスキップできます。efuseppksha.txt からの値は、eFUSE にプログラムして eFUSE モードの認証に使用できます。

BIF ファイルの例

BIF ファイルの例 (generate_hash_ppk.bif) を次に示します。

generate_hash_ppk:
{
    pskfile = primary0.pem
    sskfile = secondary0.pem
    image
    {
        name = pmc_ss, id = 0x1c000001
        { type=bootloader, authentication=rsa, file=plm.elf}
        { type=pmcdata, load=0xf2000000, file=pmc_cdo.bin}
    }
}

コマンド

eFUSE プログラミング用の PPK ハッシュを生成するコマンドは次のとおりです。

bootgen –image generate_hash_ppk.bif –arch versal –w –o test.bin –efuseppkbits efuseppksha.txt

Versal ACAP の累積セキュア ブート