Yocto meta-toradex-security layer创建加密数据分区应用说明

By Toradex胡珊逢

简介

在上一篇文章中我们已经介绍如何使用 meta-toradex-securitylayer 创建一个单独的分区。接下来我们将说明，如何在该分区上使用加密功能，读写性能测试，如果你还感兴趣，最后部分内容将阐述分区加密背后的原理。技术实现细节隐藏在 meta-toradex-security 的 recipes 里面，用户能够仅使用几行简单的配置即可开启分区加密。

Yocot Project 配置

和之前的文章一样，首先需要搭建 Yocto Project 编译环境。这里我们将以 Verdin iMX8MP 为例进行介绍。在 local.conf 的结尾添加下面两行配置即可。

INHERIT += "tdx-tezi-data-partition tdx-encrypted"
TDX_ENC_STORAGE_LOCATION = "/dev/mmcblk2p3"

tdx-encrypted被添加后，所编译的镜像中就能够使用分区加密。'TDX_ENC_STORAGE_LOCATION' 用于配置需要加密的分区。在 Verdin iMX8MP 上 eMMC 会被挂载到 /dev/mmcblk2 下面，mmcblk2p3 是需要新创建的第三个分区。'TDX_ENC_STOR