英飞凌TC3xx--深度手撕HSM安全启动(一)--安全启动方式

已于 2023-09-24 17:03:23 修改
阅读量3.3k 收藏 29
点赞数 3
分类专栏： 汽车信息安全 文章标签： 汽车 mcu 安全架构 bootstrap
于 2023-07-30 16:43:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/djkeyzx/article/details/132006255
版权

        汽车MCU的信息安全在最近几年是越来越火，而信息安全最重要的一个功能就是系统的安全启动；

        从嵌入式角度出发，安全启动最早应用在linux系统上，全称叫secure boot；它是一种逐级验证镜像，从而实现固件可信运行。以常见的uboot启动为例，通常要经过BootRom -> SPL -> uboot三个大阶段（其中BootRom出厂时掩膜在ROM介质中，不可更改，SPL(Secondaty Program Loader)用于初始化C语言环境等）；BootRom作为信任根，会首先验证SPL代码（这里不讨论具体算法），确认SPL无误后，加载SPL代码到DDR或者SRAM；然后由SPL对uboot进行校验；方式同上，最后验证无误完成启动。

773ad0487ce44f2bb979fd8f9a089ed0.png

        图片来源:Intel AN759

         上述简述，各位发现问题没？

        汽车嵌入式系统中，几乎不存在加载镜像运行的方式，因为大部分程序（非座舱类）都放在Flash中，属于XIP(

了解本专栏 订阅专栏 解锁全文 超级会员免费看
CyberSecurity_zhang
关注
  • 3
    点赞
  • 踩
  • 29
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 7
    评论
专栏目录
订阅专栏
英飞凌平台HSM安全启动和软件安全启动
weixin_36460584的博客
10-25 526
安全启动首要解决的问题，其实就是信任很的问题，因此一般很多芯片都自带有安全芯片如HSM，或采用相应的安全模块如TEE，来解决信任根的问题。除此之外，我们要理解安全启动有两种形式，一种是串联安全启动，适用于对安全性能较高的控制器，而对性能影响较低的，而对于并行安全启动，由于启动时间少，性能会稍好，但是安全性能没有串行安全启动可靠。此外，也经常采用将密钥存储于OTP的方式，而由于OTP一次性可编程的特性，使得它存储的密钥不会被篡改。当然前面也介绍了，对于信任根的安全性问题，一个是硬实现，一个是软实现。
英飞凌TC3xx--深度手撕HSM安全启动(二)--加密算法解析
认真搞搞汽车MCU
08-07 1650
在第一节，我们简单描述了汽车MCU常见的安全启动，以及英飞凌和vector设计的安全启动流程。这里我们就要对启动中所使用的加密算法进行描述。有了上述三个成员，（注意：开始描述安全启动逻辑代码）启动的信任根（通常是HSM的BootRom）首先会查看待校验对象的数据长度和起始地址是否合法（通常就是范围判断），然后到slot中获取校验对象的验证密钥（思考下我这里为什么不说解密密钥而是说验证密钥？），最后将校验对象的数据按块放进硬件加速引擎进行处理，得出一个结果与预存在HSM NVM的结果（什么时候预存的？
TC3xx HSM的启动应用笔记
11-01
本文档为第一次HSM用户提供HSM、Host关于启动的所有必要的信息，以便他们舒适地开始使用这个模块。 主要讲述了HSM内部原理，英飞凌TC3xx AURIC内核和HSM M3内核启动时序，与HSM相关的PFlash secotro，与HSM相关的UCB配置； 此外，还讲述了HSM基本的启动软件，即BootROM of HSM；以及如何配置HSM的启动
英飞凌芯片AURIX TC3XX系列培训文档
05-04
英飞凌芯片AURIX TC3XX系列培训文档，文件包含23个PPT文件，包含AURIX TC3XX芯片所有基础内容，含有模块：开发工具简介、架构介绍、iLLD免费驱动库介绍、电源系统、看门狗、AD/DA、CAN模块、多核特性以及编程、SPI介绍、GTM模块介绍、DMA介绍、HSM介绍等等。
基于UDS的BOOTLOADER(TC275)(2)
qq_34309267的博客
05-22 2010
上一篇文章记录了如何分区，但在 工程中如何给 代码分区呢？如何设置起始地址呢？ 针对这一问题，本文会做详细的解读： 笔者使用的是Hightec编译器。 大家在拿到 TC275 例程的时候都会拿到一个 Lcf_Gnuc.lsl 文件，这个文件主要描述的就是如何在Hightec中分配地址。 LCF_INTVEC0_START = 0x80010000;/此处是APP的地址/ LCF_TRAPVEC0_START = 0x80000100; RESET = 0x80000020; /* BootLoader
汽车HSM相关secure boot 设计
weixin_42884925的博客
10-19 503
主要介绍HSM 相关secure boot 流程
AURIX TC3xx单片机介绍-启动过程介绍1
weixin_48120109的博客
11-19 982
在AURIX 2代，总共有4个Boot Mode Header(BMHDx, x=0-3)，他们都是定义在UCB里的，为了防止数据的损坏，每个Boot Mode Header都有其一个备份，即有原始的Boot Mode Header,，UCB_BMHDx_ORIG，也有其备份的UCB_BMHDx_COPY，为了保证正常启动，在UCB里至少有一个存在。对于第二个问题，从Security的角度来说，是不建议用HWCFG的方式来决定启动模式的，防止被暴力刷新；2，定义ABM Header的内容。
signature=8d34b8bde95f6fa2737881aeff2be884,Windows下使用 HSM 进行安全启动密钥生成和签名（示例）...
weixin_39942108的博客
05-29 1048
版本 1.3下面是如何通过使用硬件安全模块 (HSM) 生成安全启动密钥(PK 以及其他内容)的示例。你将需要了解安全启动公钥基础结构 (PKI)。有关详细信息，请参阅Windows 8.1 安全启动密钥创建和管理指南。要求所需工具certreq.exe - 可用收件箱certutil.exe - 可用收件箱Signtool.exe - 在最新的 Windows SDK 中可用硬件安全模块 (H...
AURIX TC3XX启动文件解析
m0_48434559的博客
11-22 2049
启动文件流程图： TC3xx系列MCU复位后会从Ifx_Ssw_Tc0.c文件的_START()函数开始启动，启动的时候都会从CPU0开始运行，直到在__StartUpSoftware_Phase6()函数中才会根据用户配置依次启动其他核。 _START() _START()的地址由link文件中RESET决定，以Tasking为例. 在Link文件中： 这个地址也必须和BMHD中的应用程序起始地址定义一致。 _START...
英飞凌AURIX单片机TC3xx系列助力自动驾驶和电动交通发展.pdf
07-12
英飞凌AURIX单片机TC3xx系列助力自动驾驶和电动交通发展.pdf
Secure Boot以及软件-硬件实现方案
12-04
一个很详细的secure boot实现方案的介绍，讲了软件的使用及硬件的支持等过程，较为细致的讲述了嵌入式系统的boot过程
TC3xx-Cmm.zip
03-16
`tc37x`和`tc3xx-hsm-config`可能分别针对特定型号的处理器（如TC37x系列）和高安全模块的配置。 5. **disable_tlf35584.cmm**：这个文件名暗示了它可能是一个配置文件，用于禁用TLF35584组件。TLF35584可能是一个...
iLLD_TC3xx_V1_0_1_13_0_Package,英飞凌AURIX_TC3XX系列底层驱动库代码包
05-04
英飞凌AURIX TC3XX系列是一款高性能的微控制器，尤其在汽车电子、工业自动化和航空航天领域广泛应用。iLLD_TC3xx_V1_0_1_13_0_Package是为这些微控制器提供的底层驱动库代码包，旨在帮助开发者更高效地利用AURIX TC3...
完整英飞凌AURIX_TC3XX用户手册
05-04
英飞凌AURIX TC3XX系列是一款高性能的微控制器，广泛应用于汽车电子、工业自动化、能源管理和安全系统等领域。该用户手册详细介绍了AURIX TC3XX微控制器的特性和功能，帮助开发者深入理解其架构和应用。下面将根据...
Android-将安全数据加密到本地.so库中的一种简单方法
08-12
可以使用硬件安全模块（HSM）或者Android KeyStore系统来存储密钥，确保其安全。 2. 加密模式：除了选择合适的加密算法，还需要选择合适的加密模式，如ECB、CBC、CFB等，以及填充方式，如PKCS7，以防止信息泄露。 3....
汽车信息安全之锚：HSM
2301_76563067的博客
08-01 1528
说起信息安全和加解密，我们很容易会在脑海中浮现出锁和钥匙。那我们来想象一个场景：假设一位父亲有三个儿子，他给每个儿子各买了一台掌上游戏机。为避免他们沉迷游戏，父亲把每台游戏机都锁到一个小盒子里。盒子归几个孩子自己保管。怎么保证儿子不会偷偷拿去玩呢？简单啊，钥匙由父亲来保管。儿子想玩的时候怎么办？简单啊，把盒子拿来父亲这里解锁。儿子想玩的时候，父亲能把钥匙给儿子吗？肯定不行啊，儿子自己去配一条钥匙咋办。那为啥不干脆把盒子也存父亲这里？因为父亲资源有限，不想随身携带盒子啊。
AURIX Tricore TC3XX启动代码流程分析
2301_76563067的博客
06-21 1115
Tricore有一段自带的BROM：固化的启动代码，这段代码是英飞凌出厂就烧进去的，且无法覆盖，包括：• 启动软件(SSW)。• 实现附加功能的软件模块(Bootstrap loader)。• 测试固件TC3xx系列MCU复位后会从Ifx_Ssw_Tc0.c文件的_START()函数开始启动，启动的时候都会从CPU0开始运行，直到在__StartUpSoftware_Phase6()函数中才会根据用户配置依次启动其他核。
英飞凌TC3xx 启动逻辑梳理(1)
最新发布
认真搞搞汽车MCU
05-10 1141
在调TC3xx的板子时，最害怕的就是刷UCB；稍不注意板子就上锁，调试器也连不上了，这里面的逻辑是什么？在设计SafetyLib时，对于芯片启动阶段的功能安全逻辑应该是怎样的？在设计SecurityLib时，对于芯片启动阶段的信息安全应该如何考量？今天就这几个方向来梳理一下TC3xx的启动流程。
tc3xx怎么设置从hsm启动
12-13
要将TC3xx设置为从HSM启动，您可以按照以下步骤操作： 1. 首先，确保您的TC3xx设备已经安装了HSM（硬件安全模块）。HSM是一种硬件设备，用于存储和处理敏感的密钥和数字证书。 2. 打开TC3xx设备的BIOS设置菜单。通常在启动过程中按下特定的键（如Delete、F2或F12）即可进入BIOS菜单。 3. 在BIOS菜单中，查找并选择“启动”选项。这将允许您配置启动顺序。 4. 确保HSM设备已连接到TC3xx设备，并且已被正确识别。您可以在BIOS菜单的“设备信息”或类似的选项中找到有关已连接设备的信息。 5. 在启动选项菜单中，将HSM设备移动到首选的启动顺序中，以便TC3xx可以从HSM启动。通常，您可以使用上下箭头键将设备移到所需的位置。 6. 保存更改，并退出BIOS设置菜单。通常可以使用特定的键（如F10）保存并退出。 7. 现在，当您重新启动TC3xx设备时，它应该从HSM启动。 请注意，以上步骤可能因不同的TC3xx设备和BIOS版本而有所不同。因此，确保参考设备的用户手册或生产商的官方文档，以获取准确的操作指南。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

CyberSecurity_zhang

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值