Bootgen は、BIF ファイルでユーザーが提供する暗号化コマンドおよび属性に基づいてブート イメージ パーティションを暗号化できます。AES は対称キー暗号化手法であり、暗号化および復号化に同じキーを使用します。ブート イメージの暗号化に使用するキーは、デバイスがそのブート イメージでブート中、復号化プロセス用にデバイスで使用可能であることが求められます。一般に、キーは eFUSE または BBRAM のいずれかに格納され、キー ソースはブート イメージの作成時に BIF 属性を介して選択できます (次の図参照)。
図 1. 暗号化プロセスの図
