セキュアブートソリューション（Secure Boot Solution）

概要・特徴

RambusのSecure Boot ソリューション（旧 Inside Secure）は、組み込みデバイスのシステム起動シーケンスにセキュリティを統合するためのツールを提供します。Secure Boot ソリューションは、強力な暗号化を使用して、SoC およびアプリケーションプロセッサの起動プロセスを保護します。

動作説明

Secure Boot の動作
Secure Boot ソリューションは、以下のセキュリティ層を提供することで、デバイスのブートシーケンスを保護します：
完全性 + 真正性：
この層は、システムが信頼できるソースからのイメージのみを、イメージに変更を加えることなくブートすることを保証します。これにより、この層は改ざんから保護します。
機密性 + 複製防止：
このレイヤーは、強力な暗号化技術を使用してイメージを暗号化することで、イメージが解析されるのを防ぎます。製品ライン固有の暗号化キーを使用することで、保護されたイメージが他の製品ラインで使用されることも防止されます。
ロールバック防止：
このレイヤーは、撤回されたイメージのインストールを防止することで、セキュアなファームウェア更新を強制します。これにより、メンテナンス更新で修正された既知の脆弱性を含む古いイメージをハッカーが使用することを防ぎます。

仕様

機能
含まれるコンポーネント
ブートローダーに組み込むためのセキュアブート ROM コードライブラリ
イメージの署名および暗号化を行うセキュアブートイメージ生成ツール
暗号アルゴリズム
ハッシュアルゴリズム：SHA-244/SHA-256
非対称暗号アルゴリズム：ECDSA (P224 および P256)
対称暗号アルゴリズム：AES (128-256)
Rambus セキュリティコアおよびハードウェアルートオブトラストのサポート
非対称暗号アクセラレーションのみ：
– PKA-IP-28
– PKA-IP-150
対称暗号アクセラレーションのみ：
– PacketEngine-IP-93
厳格な資産保護およびロールバック保護を備えた非対称および対称暗号のアクセラレーション：
– VaultIP プラットフォームセキュリティソリューション
証明書のサポート
セキュアブートソリューションは、証明書の使用をサポートしています。証明書を使用することで、セキュアブートローダーの作成者（チップメーカー）は、セキュアブートイメージの署名作業をデバイスメーカーに委任することができます。証明書を使用しない代替手段としては、複数のブートローダーステージを使用する方法があります。

対応デバイス・対応OS

ベアメタル・各種OS

ライセンス形態

弊社にお問い合わせください。

評価版

弊社にお問い合わせください。

メーカーWEBサイト

https://www.rambus.com/security/software-protocols/secure-boot/

富士ソフトの製品サポートに関して

組み込み開発の現場経験が豊富な富士ソフトだから、購入前はもちろん、購入後でも安心していただけるサポート体制をご用意しております。

組み込み開発の各領域のエキスパートが、
しっかりサポート致します。

詳しくはこちら