Bootgen 可以根据用户提供的加密命令和 BIF 文件中的属性来对启动镜像分区进行加密。AES 是一种对称密钥加密技术，它使用同一个密钥来进行加密和解密。使用启动镜像启动器件时，此器件上应包含用于对该启动镜像进行加密的密钥，并且此密钥应可用于解密流程。通常，此密钥存储在 eFUSE 或 BBRAM 内，创建启动镜像期间可通过 BIF 属性来选择密钥源，如下图所示。
图 1. 加密进程图示
Bootgen 可以根据用户提供的加密命令和 BIF 文件中的属性来对启动镜像分区进行加密。AES 是一种对称密钥加密技术，它使用同一个密钥来进行加密和解密。使用启动镜像启动器件时，此器件上应包含用于对该启动镜像进行加密的密钥，并且此密钥应可用于解密流程。通常，此密钥存储在 eFUSE 或 BBRAM 内，创建启动镜像期间可通过 BIF 属性来选择密钥源，如下图所示。