Virtex5 AES Schlüsselspeicherung

bs schrieb:
> P.s. Die vom Virtex zur verfügung gestellte "Bitstream Encryption" kann
> nicht verwendet werden, da man hier immer auf eine Versorgungsspannung
> angewiesen ist.

Das wird wohl nix.
Entweder Du konfiguriertst das FPGA mit einem unverschlüsselten 
Bitstream,
oder Du nutzt die Bitstream-Encryption von Xilinx, die den AES-Schlüssel 
zum Entschlüsseln des Bitstreams in batteriegepufferten SRAM-Zellen 
speichert.

Auf andere Weise kannst Du keinen Schlüssel im FPGA speichern.

Und ein FPGA ohne einen (nach dem Xilinx Bitstream Encryption Schema) 
geladenen Schlüssel "versteht" nur unverschlüsselte Bitstreams,
die jeder mit einem LA mitschneiden könnte.

Ein Kryptospeicher als externe Bitstreamquelle hilft also gar nix, der 
ließe sich zwar nicht über JTAG auslesen, muß aber den unverschlüsselten 
Bitstream ans FPGA schicken.

Also entweder nach dem Xilinx-Schema Bitstream Encryption machen, mit 
Pufferbatterie am Virtex, oder unverschlüsselt arbeiten.

Gruß,
Thosch

Danke für die schnelle Antwort Thosch

Das bitfile wird auf jeden Fall unverschlüsselt im fpga geladen. Jedoch 
besitzt meine Infrastruktur des FPGAs noch ein Filesystem und ein 
SRecord.
Nur das SRecord und das Filesystem werden mit AES verschlüsselt. Der 
Bootloader entschlüsselt diese Daten. Im Bootloader muss jedoch der 
Schlüsel zur Entschlüsselung bekannt sein und muss daher von irgendwoher 
geladen werden.

Gruß
bs

Danke Christian R.

Werde wohl den Schlüssel in einer Init-Variable speichern.

Gruß
bs

Danke für den Hinweis