Bootgen ユーザーガイド (UG1283) - 2022.2 日本語

Document ID: UG1283
Release Date: 2022-12-14
Version: 2022.2 日本語

はじめに
Bootgen のインストール
ブート時のセキュリティ
ブートイメージレイアウト
Zynq-7000 SoC のブートおよびコンフィギュレーション
Zynq-7000 SoC のブートイメージレイアウト
Zynq-7000 SoC のブートヘッダー
Zynq-7000 SoC のレジスタ初期化テーブル
Zynq-7000 SoC イメージヘッダーテーブル
Zynq-7000 SoC のイメージヘッダー
Zynq-7000 SoC のパーティションヘッダー
Zynq-7000 SoC のパーティション属性ビット
Zynq-7000 SoC の認証証明
Zynq-7000 SoC の認証証明ヘッダー
Zynq-7000 SoC のブートイメージブロック図
Zynq UltraScale+ MPSoC のブートおよびコンフィギュレーション
Zynq UltraScale+ MPSoC のブートイメージ
Zynq UltraScale+ MPSoC のブートヘッダー
Zynq UltraScale+ MPSoC のブートヘッダー属性ビット
Zynq UltraScale+ MPSoC のレジスタ初期化テーブル
Zynq UltraScale+ MPSoC の PUF ヘルパーデータ
Zynq UltraScale+ MPSoC イメージヘッダーテーブル
Zynq UltraScale+ MPSoC のイメージヘッダー
Zynq UltraScale+ MPSoC のパーティションヘッダー
Zynq UltraScale+ MPSoC のパーティション属性ビット
Zynq UltraScale+ MPSoC の認証証明
Zynq UltraScale+ MPSoC の認証証明ヘッダー
Zynq UltraScale+ MPSoC セキュアヘッダー
Zynq UltraScale+ MPSoC のブートイメージブロック図
Versal ACAP ブートイメージの形式
Versal ACAP ブートヘッダー
ブートヘッダー属性
Versal ACAP イメージヘッダーテーブル
Versal ACAP イメージヘッダー
Versal ACAP パーティションヘッダー
Versal ACAP 認証証明
Versal ACAP 認証証明ヘッダー
ブートイメージの作成
ブートイメージフォーマット (BIF)
BIF 構文およびサポートされるファイルの種類
Versal ACAP デバイスの BIF 構文
属性
Bootgen GUI の使用
Bootgen GUI の起動
Zynq-7000 および Zynq UltraScale+ デバイスの Bootgen GUI
Versal ACAP の Bootgen GUI オプションの使用
コマンドラインで Bootgen を使用
コマンドおよび説明
ブート時のセキュリティ
暗号化の使用
暗号化プロセス
復号化プロセス
Zynq-7000 デバイスのパーティションの暗号化
Zynq MPSoC デバイスのパーティションの暗号化
操作キー
キーの差し替え
グレー/難読化キー
キーの生成
ブラックキー/PUF キー
複数の暗号化キーファイル
Versal デバイスのパーティションの暗号化
キーの差し替え
キーの生成
ブラックキー/PUF キー
メタヘッダーの暗号化
認証の使用
署名
検証
Zynq UltraScale+ MPSoC の認証サポート
NIST SHA-3 のサポート
外部メモリを使用したビットストリーム認証
ユーザー eFUSE サポートおよび RSA キー取り消しの改善
キーの生成
eFUSE 用の PPK ハッシュ
Versal 認証サポート
Versal ハッシュスキーム
HSM モードの使用
HSM モードを使用したブートイメージの作成: PSK の共有なし
HSM モードを使用した Zynq-7000 SoC デバイスブートイメージの作成
HSM モードを使用した Zynq UltraScale+ MPSoC デバイスブートイメージの作成
HSM を使用した Versal デバイスブートイメージの作成
PDI の生成
HSM モードの手順
SSIT のサポート
FPGA のサポート
暗号化および認証
HSM モード
認証と暗号化の両方を含む HSM フロー
ユースケースおよび例
Zynq MPSoC ユースケース
異なるコアでのシンプルアプリケーションブート
bootROM でロードされる PMU ファームウェア
FSBL でロードされる PMU ファームウェア
Linux のブート
暗号化フロー: BBRAM レッドキー
暗号化フロー: eFUSE に格納されたレッドキー
暗号化フロー: eFUSE に格納されたブラックキー
暗号化フロー: ブートヘッダーに格納されたブラックキー
暗号化フロー: eFUSE に格納されたグレーキー
暗号化フロー: ブートヘッダーに格納されたグレーキー
操作キー
開発環境での操作キーを使用したデバイスキーの保護
シングルパーティションイメージ
認証フロー
SHA-3 eFUSE RSA 認証と PPK0 を使用する BIF ファイル
XIP
オフセット属性を使用した分割
Versal ACAP のユースケース
ブートローダー、PMC_CDO
ブートローダー、PMC_CDO およびロードアドレス
ブートローダーのチェックサムのイネーブル
ブートローダー、PMC_CDO、PL CDO、NPI
ブートローダー、PMC_CDO、PL CDO、NPI、PS CDO、および PS ELF
AI エンジンのコンフィギュレーションおよび AI エンジンのパーティション
既存 PDI への新規パーティションの追加
RSA 認証の例
ECDSA 認証の例
AES 暗号化の例
キーローリングを使用した AES 暗号化の例
複数のキーソースを使用した AES 暗号化の例
AES 暗号化および認証の例
既存 PDI での PLM の置換
SSIT PDI の PLM と PMC CDO の置き換え
BIF 属性の参照
aarch32_mode
aeskeyfile
alignment
auth_params
authentication
big_endian
bbram_kek_iv
bh_kek_iv
bh_keyfile
bh_key_iv
bhsignature
blocks
boot_config
boot_device
bootimage
bootloader
bootvectors
checksum
copy
core
delay_auth
delay_handoff
delay_load
destination_cpu
destination_device
early_handoff
efuse_kek_iv
efuse_user_kek0_iv
efuse_user_kek1_iv
encryption
exception_level
familykey
file
fsbl_config
headersignature
hivec
id
image
init
keysrc
keysrc_encryption
load
metaheader
name
offset
overlay_cdo
parent_id
partition
partition_owner、owner
pid
pmufw_image
ppkfile
presign
pskfile
puf_file
reserve
split
spkfile
spksignature
spk_select
sskfile
startup
TrustZone
type
udf_bh
udf_data
userkeys
xip_mode
コマンドリファレンス
arch
authenticatedjtag
bif_help
dual_ospi_mode
dual_qspi_mode
dump
dump_dir
efuseppkbits
encrypt
encryption_dump
fill
generate_hashes
generate_keys
h、help
image
log
nonbooting
o
p
padimageheader
process_bitstream
read
spksignature
split
verify
verify_kdf
w
zynqmpes1
初期化ペアおよび INIT ファイルの属性
CDO ユーティリティ
アクセス
使用法
コマンドラインオプション
アドレスフィルターファイル
例
アノテーションなしのバイナリからソースへの変換
アノテーションありのバイナリからソースへの変換
バイナリ CDO ファイルの編集
ソースのバイナリへの変換
Bootgen のデザインアドバイザリ
その他のリソースおよび法的通知
Documentation Navigator およびデザインハブ
ザイリンクスリソース
その他のリソース
改訂履歴
お読みください: 重要な法的通知

Back to home page