2407066_ja-JP

はい

Secure アクセス Filesを使わないセキュアブート実装

S32kのボードでセキュアアクセスファイルなしでセキュアブートを実行する方法はありますか?もしそうなら、それはどのように実現されるのでしょうか?

Re: Secure Boot Implementation without Secure Access Files

ハイ

CASE00999901に対して私が返信した内容を直接ここに貼り付けさせてください。

もしかしたら、あなたの質問を正しく理解できていなかったかもしれません。もし私の理解が間違っていたら、訂正してください。
Secure Access Rightsについて誤解があるようですね。
セキュアアクセス権を取得すると、セキュアブート関連の資料だけでなく、また、Secure Resourcesへのアクセスも与えられます。詳細については、 Secure Access Rights FAQ を読むことをお勧めします。

あなたの説明からすると、すでにセキュアアクセス権を取得しているようですね。その場合、 S32K3 のドキュメントサイトで 「Secure 」をクリックし、キーワードを入力して関連情報を検索できます。例えば、ブートを入力する場合：

セキュアアクセス権を持っていなければ、HSE-BファームウェアリファレンスマニュアルV2.7 [RM758227]RM00286ダウンロードすらできません。S32K3のセキュアブートは、HSE(ハードウェアセキュリティエンジン)に基づくブート整合性/認証機構を使用しています。この文書がなければ、HSE（健康・安全・環境）について理解を深めるのは非常に困難でしょう。

セキュアブートに関しては、こちらのディスカッションもご参照ください： https://community.nxp.com/t5/S32K/S32K3/td-p/1735306

高度なセキュアブートモードの使用を推奨します。このモードはチェックすべきリージョンが増えるため、ブートローダーとアプリケーションの両方をカバーするように設定できます。
基本的なセキュアブートモードでは、1つのリージョンしかチェックできません。

よろしくお願いいたします
ロビン