iWaveは、Zynq™ UltraScale+™ MPSoCベースのシステムオンモジュール（SoM）上でセキュアブートを検証しました。これにより、顧客は検証済みでハードウェアによって強制されるブートプロセスを実装し、電源投入時からシステムの整合性を確保できます。

組み込みシステムが産業、エッジAI、防衛、コネクテッドアプリケーションを支える役割をますます担うようになるにつれ、セキュリティはオプション機能ではなく、必須要件となっています。このニーズに対応するため、iWaveはZynq™ UltraScale+™ MPSoCベースのシステムオンモジュール（SoM）上でセキュアブートを検証しました。これにより、顧客は最初の命令実行時から、不正なファームウェア、コード改ざん、サプライチェーンの脅威から保護されたプラットフォームを構築できるようになります。

iWaveのZynq™ UltraScale+™ MPSoC SoMのセキュアブートは、電源投入時にハードウェアの信頼のルート（HWRoT）を確立し、認証および承認されたファームウェアのみが実行できるようにします。デバイスのリセット時には、オンチップBoot ROMがユーザーコードの実行前に第一段階ブートローダー（FSBL）を検証し、起動全体を通してシステムを保護する信頼できるブートチェーンを形成します。この検証により、お客様は厳格な信頼性とコンプライアンス要件を満たしながら、セキュリティが重視されるアプリケーションにiWave SoMを安心して導入できます。

検証済みのセキュアブート方法

iWaveは、さまざまなセキュリティ要件とライフサイクル要件をサポートするために、Zynq™ UltraScale+™ MPSoCシステムオンモジュール上で複数のセキュアブートメカニズムを検証しました。

セキュア ブートとは何か、そしてなぜ重要なのか?

Zynq™ UltraScale+™ MPSoCベースのシステムオンモジュール（SoM）におけるセキュアブートは、信頼できる認証済みのファームウェアのみがデバイス上で実行されることを保証します。電源投入時またはリセット時に、デバイスのオンチップセキュリティエンジンは、ユーザーコードが実行される前に、ブートイメージの完全性と真正性の両方を検証します。

セキュア ブートは、ブート時に暗号検証を実施することで、ファームウェアの変更、悪意のあるコードの挿入、サプライ チェーン攻撃などのさまざまな脅威から組み込みプラットフォームを保護します。

主要なセキュリティ機能

• 画像認証用のRSA-4096
  • ブート イメージのデジタル署名を検証し、ファームウェアが信頼できるソースからのものであることを確認するために使用されます。
• 公開鍵ハッシュ検証用のSHA-3/384
  • 公開鍵の検証と衝突攻撃および置換攻撃に対する耐性のための強力な暗号ハッシュを提供します。
• FSBL の機密性を保つためのオプションの AES-GCM (256 ビット) 暗号化
  • FSBL の機密性を確保し、独自のブートコードと機密性の高い初期化ロジックを不正な検査から保護します。

この暗号化の組み合わせにより、ファームウェアの改ざん、キーの置換、不正なコード実行に対する強力な保護が提供されます。

生産のための安全なキープロビジョニング

iWaveの製造フローでは、お客様が暗号資産の完全な所有権と管理権を保持します。署名鍵とファームウェアイメージは、お客様のセキュアな環境内で生成されます。公開鍵ハッシュなどの関連する検証データのみが、eFUSEやワンタイムプログラマブル（OTP）メモリなどのデバイスのセキュアハードウェアストレージにプログラムされます。

ハードウェアは、ブートサイクルごとに署名されたFSBLを融合検証データと照合して検証します。認証に失敗した場合、実行が停止され、デバイス上で不正なファームウェアの実行が防止されます。このアプローチは、顧客が管理する鍵管理と、iWaveのセキュアなプロビジョニングおよび製造に関する専門知識を組み合わせることで、実稼働環境におけるセキュリティと拡張性の両方を確保します。

接続され分散された組み込みシステムの時代において、セキュア ブートはオプションではなく、デバイスの整合性、IP 保護、および長期的な顧客信頼の基盤となります。

詳細については、 mktg@iwave-global.comまでお問い合わせください。