RambusのSecure Boot ソリューション（旧 Inside Secure）は、組み込みデバイスのシステム起動シーケンスにセキュリティを統合するためのツールを提供します。Secure Boot ソリューションは、強力な暗号化を使用して、SoC およびアプリケーションプロセッサの起動プロセスを保護します。
Secure Boot の動作
Secure Boot ソリューションは、以下のセキュリティ層を提供することで、デバイスのブートシーケンスを保護します：
完全性 + 真正性：
この層は、システムが信頼できるソースからのイメージのみを、イメージに変更を加えることなくブートすることを保証します。これにより、この層は改ざんから保護します。
機密性 + 複製防止：
このレイヤーは、強力な暗号化技術を使用してイメージを暗号化することで、イメージが解析されるのを防ぎます。製品ライン固有の暗号化キーを使用することで、保護されたイメージが他の製品ラインで使用されることも防止されます。
ロールバック防止：
このレイヤーは、撤回されたイメージのインストールを防止することで、セキュアなファームウェア更新を強制します。これにより、メンテナンス更新で修正された既知の脆弱性を含む古いイメージをハッカーが使用することを防ぎます。
機能
含まれるコンポーネント
ブートローダーに組み込むためのセキュアブート ROM コードライブラリ
イメージの署名および暗号化を行うセキュアブートイメージ生成ツール
暗号アルゴリズム
ハッシュアルゴリズム：SHA-244/SHA-256
非対称暗号アルゴリズム：ECDSA (P224 および P256)
対称暗号アルゴリズム：AES (128-256)
Rambus セキュリティコアおよびハードウェアルートオブトラストのサポート
非対称暗号アクセラレーションのみ：
– PKA-IP-28
– PKA-IP-150
対称暗号アクセラレーションのみ：
– PacketEngine-IP-93
厳格な資産保護およびロールバック保護を備えた非対称および対称暗号のアクセラレーション：
– VaultIP プラットフォームセキュリティソリューション
証明書のサポート
セキュアブートソリューションは、証明書の使用をサポートしています。証明書を使用することで、セキュアブートローダーの作成者（チップメーカー）は、セキュアブートイメージの署名作業をデバイスメーカーに委任することができます。証明書を使用しない代替手段としては、複数のブートローダーステージを使用する方法があります。
ベアメタル・各種OS
弊社にお問い合わせください。
弊社にお問い合わせください。
フォームが表示されるまでしばらくお待ち下さい。
恐れ入りますが、しばらくお待ちいただいてもフォームが表示されない場合は、こちらまでお問い合わせください。
「探している組み込み製品」も「相談したい組み込み開発」も、まずはこちらから。
“こんな製品はないか”、“見積もりがほしい”、“この技術は対応できるか”、“詳しい実績が知りたい”——質問だけでも結構です。
お急ぎの場合も迅速に対応します。
