英飞凌 TC3XX单片机HSM内核开发-Secure Boot(五)

存储在专用闪存位置（UCB）中的信息
特定寄存器/内存位置中特殊位/字段的当前状态
触发 SSW 执行的事件类型（上次重置事件）
外部配置引脚上应用的值（可由软件覆盖）

具体细节参考对应的手册。

4. 时钟源和频率

在上电和系统重置后：

系统运行在备用时钟 (100MHz, ± 2%)
外部晶振 (OSC) 通过软件或 BMI 设置启用
快速时钟 (SRI-Bus 和 CPU) 以备用时钟频率运行
外设和系统外设总线 (SPB) 以备用时钟频率的一半运行
默认的 HSM 核心频率由 SPB 频率直接派生，以其最大工作频率的一半运行

默认情况下，HSM 核心频率直接来源于系统外设总线（SPB）频率，这导致其以最大工作频率的一半运行，这实际上将其性能降低到最大性能的一半。用户软件可以配置系统的工作频率，使其运行在最大性能上。内部备用时钟是 PLL 的时钟源，选择内部时钟作为系统 PLL 的源是为了防止时钟干扰攻击。由于内部时钟的准确度为 ±2%，将时钟配置如下：CPU0 时钟（SRI 频率）为 290MHz，SPB 频率为 97.6MHz。

为了确保系统在最高频率下稳定运行，HSM代码会基于这一假设来配置闪存的等待状态。

5. HSM (ROM) 固件概述

HSM 的启动系统 (BOS) 存储在启动 ROM 中，包含用于内部测试、生产和启动行为的所有必要功能。某些配置信息，例如模块特定配置、AES 的安全密钥等，存储在位于闪存存储器 HSM 专属 1 KB 扇区中的 HSM 配置区域中。这些配置信息使用存储在 BOS-ROM 中的掩码专用密钥进行加密。此外，配置数据受到加密校验和的保护。
注意：仅当 HSM 通过其相应的 UCB 设置启用时，HSM BOS 才运行。
对于每种类型的 HSM 重置，HSM 硬件执行以下步骤以正确启动 BOS：

重置所有寄存器（根据适用的冷重置或热重置条件）
读取位于 BOS-ROM 偏移量 0 的 BOS 向量表。根据这些信息，HSM 硬件初始化堆栈指针并跳转到重置向量位置。

在启动初始化期间，基本准备工作由 BOS 完成。首先，配置中断和异常处理。然后，BOS 检查 HSM 配置区域的加密校验和的正确性。为此，使用 AES 模块为加密的 HSM 配置数据计算一个 16 字节的哈希值。AES 在 CBC 模式下使用，密钥和初始向量取自 BOS-ROM。
HSM 配置区域的数据字节使用 AES 模块在 ECB 模式下使用存储在 BOS-ROM 中的掩码专用密钥解密。然后加载 TRNG 配置并启动 TRNG。
之后，前两个 AES 密钥（AesKey0 和 AesKey1）从明文 HSM 配置区域复制到 AES 硬件模块，并锁定 AES（前两个密钥）。实施方式确保 AES 密钥不必临时存储在本地 RAM 中。此时，本地 RAM 中的所有安全相关数据都会被覆盖，BOS 转移到加载在 HSM 闪存存储器空间中的用户操作系统。