AR# 52881

ザイリンクス デバイスを使用したビットストリーム暗号化に関するう一般的な情報は次のようになっています。

Virtex-6 および 7 シリーズでは、HMAC および AES キーの両方がサポートされています。

Spartan デバイスには AES キー オプションのみがあります。

また、ビットストリームの圧縮と暗号化も、Virtex-6 および 7 シリーズ デバイスでのみサポートされています。

詳細は (ザイリンクス アンサー 37413) を参照してください。

3 つの大型 Spartan-6 デバイスでのみ、ビットストリームの暗号化がサポートされています (XC6SLX75 / 75T、XC6SLX100 / 100T、XC6SLX150 / 150T)。

HMAC キーはビットストリームに含まれており、AES キーのように、FPGA にプログラムする必要はありません。

HMAC キーは、AES キーと同じ NKY キー ファイルおよび BIT ファイルに含まれています。

ビットストリームの暗号化が使用されていたとしても、ICAP インターフェイスを介してリードバックを実行することができます。

POR または PROG が最初にアサートされて、コンフィギュレーション メモリが消去されているなら、デバイスが暗号キーを保持していたとしても、暗号化されていないビットストリームをデバイスをコンフィギュレートするために読み込むことができます。

FUSE_CNTL[0] ビットが一旦プログラムされると、FPGA をコンフィギュレートするには、eFUSE キーで暗号化されたビットストリームのみが使用できます。

StartCBC BitGen 設定はオプションであって、必須ではありません。

ザイリンクスの AES ビットストリーム暗号化には、256 ビットの AES キーを利用した CBC (Cipher Block Chaining) と呼ばれるテクニックが使用されています。

CBC は、ビットストリームの 2 つの異なる箇所が同じ実際値を持っている場合に (すべて 0 の場合など)、別々のパターンに暗号化するようにします。

これにより、不正アクセスがあった場合のザイリンクス ビットストリーム復号化を防ぎます。


CBC には、開始番号にランダムな番号 (初期ベクター) が必要です。

• Virtex-6 および 7 シリーズ デバイスの場合は、HMAC および AES キーの両方が必要です。
• 暗号化をオンにしているのに、キーまたは AES 初期ベクターを指定していない場合は、BitGen がランダムにそれらを生成します。

2) 暗号化された BIT ファイルでも、暗号化されていない BIT ファイルでも (この場合はキーが無視される)、FPGA をコンフィギュレートすることができます。

AES キーを使用して、暗号化されたビットストリームを使用するか、暗号化されていないビットストリームを使用する場合、コンフィギュレーションに制限を設けるか、設けないか、というオプションに関しては、コンフィギュレーション ユーザー ガイドまたは (ザイリンクス アンサー 39389) を参照してください。