Criptografa o sistema de arquivos raiz e descriptografa usando o U-Boot com a chave armazenada no FPGA

Question

Estamos usando o Cyclone V, que essencialmente é um SOC composto de núcleo FPGA + ARM. É possível criptografar o sistema de arquivos raiz e descriptografá-lo usando o U-Boot com uma chave que está localizada no FPGA?

    

Answer 1

Você pode fazer isso. Nesse caso, você precisa inicializar o FPGA antes do ARM. Assim você pode ler a chave do FPGA. A realização final depende das suas preferências. Pode ser simplesmente ler a chave localizada na memória compartilhada dentro do chip. Ou você pode implementar algum protocolo de comunicação entre o FPGA e o U-Boot. Vale a pena considerar se você pode descriptografar rootfs no FPGA. Você terá aceleração de hardware dessa maneira.