PEmicro · コンパイラ／IDE／SDK
Secure Boot Utility
型番 / ID: SECURE-BOOT-UTIL
NXP i.MX RT／LPC55xx 系の Secure Boot 設定を支援。署名・暗号化イメージ作成、eFuse 値導出、Cyclone 量産画像への組込みを支援。
Secure Boot Utility は、NXP i.MX RT および LPC55xx 系の Secure Boot 設定を支援する PEmicro のツールです。署名済み／署名・暗号化済みアプリケーションイメージの作成、必要な eFuse 値の導出、セキュリティ設定へのフィードバック、Cyclone 量産画像への Secure Boot 関連設定の組込みまでを支援します（LPC55xx の PRINCE 暗号化を含む対象構成に対応）。
Secure Boot・eFuse・OTP・Debug Lock は一度書き込むと元に戻せないことが多く、開発・PVT・量産で設定を段階化する運用が前提です。開発時はデバッグ可能な状態を維持し、有効化前に起動フロー・リカバリ・更新方式を検証、eFuse／OTP 投入前に鍵ハッシュ・ブート設定・署名方式・デバッグ制限をレビューします。
ProCryption（画像の不正利用抑止）とは目的が異なり、本ツールは MCU 側の Secure Boot 設定を支援します。製品全体のセキュリティは、鍵生成・保管・署名・eFuse 設定・デバッグ無効化・更新設計・脆弱性対応・工場運用まで含めた設計が必要です。
主な仕様
| 対象 | NXP i.MX RT／LPC55xx 系（対象構成を要確認） |
|---|---|
| 支援 | 署名/暗号化イメージ作成、eFuse 値導出 |
| 連携 | Cyclone 量産画像への Secure Boot 設定組込み |
| 対応例 | LPC55xx PRINCE 暗号化 等 |
| 注意 | eFuse/OTP/Lifecycle は不可逆。段階的検証が必須 |
主な用途
- i.MX RT／LPC55xx の Secure Boot 有効化・鍵ハッシュ設定
- 量産治具での Secure Boot 設定投入と起動・更新・RMA 検証
- セキュア量産に向けた eFuse 値の導出とレビュー
よくある質問
Secure Boot や eFuse 設定も自動化できますか？
対応MCUでは工程へ組み込めますが、不可逆設定が多いため、開発・PVT・量産で段階化し、実機評価・鍵管理・RMA 手順を含むレビューを必須とします。
ProCryption との違いは？
ProCryption は量産『画像』の不正利用抑止、本ツールは MCU 側の『Secure Boot 設定』支援です。補完関係にあります。
関連製品
お問い合わせ
Secure Boot Utility の導入・見積り・技術相談を承ります。