网站建设总结经验,中企动力公司是做什么的,企业 网站规划与网页设计word,网站建设公司哪个好呀金融网站建设使用RT1170芯片构建的所有平台一般都是高端场合#xff0c;我们需要考虑软件的安全需求。该芯片集成了一系列安全功能。这些特性中的大多数提供针对特定类型攻击的保护#xff0c;并且可以根据所需的保护程度配置为不同的级别。这些特性可以协同工作#xff0c;也可以独立工…使用RT1170芯片构建的所有平台一般都是高端场合我们需要考虑软件的安全需求。该芯片集成了一系列安全功能。这些特性中的大多数提供针对特定类型攻击的保护并且可以根据所需的保护程度配置为不同的级别。这些特性可以协同工作也可以独立工作。它们还可以与适当的软件集成以创建防御层。此外该芯片还包括一个通用加速器可增强选定的工业标准加密算法的性能。
从本篇文章开始我将介绍RT1170的三种加密方式Authenticated HAB、HAB encrypted boot和OTFAD XIP的原理。 对于I.MX系列单片机来说它的芯片内没有内置Flash这种情况下需要我们外挂Flash。那么在这种情况下NXP就为I.MX系列单片机设计了一个镜像头这个镜像头中包含了程序的绝对地址、程序的大小、DCD初始化参数、程序入口地址等信息。
参考文章RT1170启动详解Boot配置、Bootable image头的组成
NXP设计了一个ROM Bootloader程序在每次上电时它将根据镜像头中我们配置的信息完成一些存储外设的初始化、代码的转移和运行等工作然后跳转执行。在这个镜像头中有一部分的信息是用来给程序加密启动的。
所以本篇文章以FlexSPI NOR Flash为例介绍在加密启动时这个镜像头中的一些加密字段的含义。如下图所示就是整个加密镜像头的组成 其中OTFAD/IEE Key blobs,PUF Key Store,CSF和DEK Blob为在安全启动时需要填入的字段。
(1)OTFAD/IEE Key blobs
该字段用来给OTFAD/IEE模块对NOR Flash上的代码进行边解密边执行包含用于OTFAD/IEE的加密密钥和上下文结构它仅适用于FlexSPI NOR XIP情形且该blob必须放置在NOR的0地址处。
(2)Firmware Configuration Block(FCB)
包含FlexSPI控制器配置的参数BootROM中将用低频的时钟和可靠的参数对Flash进行初始化用户可以将适合自己Flash的FlexSPI配置(主要是LUT表格)按照指定格式放在此字段BootROM会根据这个字段的配置重新初始化Flash。
(3)Physical Unclonable Function(PUB) key store
包含用于OTFAD key blob解密的KEK(Key Encryption Key) 。
(4)IVT和boot data
确定程序的加载地址、运行地址、DCD位置等信息
(5)Device Configuration Data(DCD)
主要用来配置SEMC接口的SDRAM也可以用来配置FlexSPI接口的HyperRAM。
(6)Command Sequence File(CSF)
由HAB处理的用于代码认证的指令包括公钥、签名、证书和Auth。
(7)Data Encryption Key blob(DEK)
DEK通过SNVS(Secure Non-Volatile Storage) master key(OTP Master Key)加密后形成的blob
DEK为AES128密钥由HAB加密工具CST随机生成Flashloader会使用OTPMK加密DEK生成key blob
本文对加密镜像头中的加密部分做了一个简单的介绍但没有深入进行介绍不过没关系我们只要知道在镜像头中有一些有关加密的字段每个字段的具体含义在后续介绍了各个不同加密方式后再回来看就会恍然大悟。
