1.简述
CST能够让制造商为其包含NXP处理器的产品签署或加密软件。结合NXP处理器中包含的高保证引导(HAB)特性,CST可以用来确保只有验证过的可靠的软件才能在最终产品上运行。
名词解释:
- HAB:High Assurance Boot 高保障引导
- Code-Signing Tool:代码签名工具
组成:
- nxp处理器引导rom中的HAB库
- HAB CST
1.2 HAB 库
HAB库是nxp处理器上引导ROM的一个组件,HAB 主要负责验证产品软件的数字签名,确保未经验证的代码运行。同时也能提供程序克隆保护。
图1 使用HAB的通用引导流程
上图为使用HAB时的引导流程,具体细节参考《HAB Code Signing tool user's guide》。
HAB库分为两个版本HAB3