m0_54090930的博客

原创 RH850 ICU-M Firmware Security Services

原创 RH850 Secure Boot Implementation

斜体样式。

原创 S32K3 Secure boot implement

在第一次使用BOOT_MAC_KEY安装SMR #0时，如果BOOT_MAC为空（即未初始化），并且BOOT_MAC_KEY已经配置，则由HSE计算并保存在BOOT_MAC中。在BOOT_MAC已经初始化时使用BOOT_MAC_KEY安装SMR #0时，在发布SMR安装服务之前，必须通过SHE密钥更新协议更新BOOT_MAC值。在这种情况下，HSE_CR_SANTCION_KEEP_CORE_IN_RESET不适用（即HSE不能将已启动的应用程序CPU保持在重置阶段）。

转载 secure boot 基本概念和框架

secure boot是指确保在一个平台上运行的程序的完整性的过程或机制。secure boot会在固件和应用程序之间建立一种信任关系。在启用secure boot功能后，未经签名的固件或程序将不能运行在该设备上。通过这种方式，可以保护操作系统免受恶意攻击。secure boot一般使用公钥/私钥来验证固件和应用程序的签名是否合法。消息摘要算法消息摘要又称为数字摘要。它是一个唯一对应一个消息或文本的固定长度的值，它由一个单向Hash加密函数对消息进行作用而产生。