ATF官方文档翻译(二):Authentication Framework & Chain of Trust(身份验证框架和信任链)(3)

本文详细介绍了ATF中的身份验证框架和信任链(TBBR CoT),阐述了TBBR CoT的构成及镜像验证流程,包括BL1、BL2之间的信任关系,以及BL31信任链的详细步骤。内容涵盖镜像解析库、密码库的使用,如mbed TLS的x509v3库和加密库。文章以实例解析信任链的实现,强调了镜像标识符、证书和哈希验证的重要性。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

接上文

4、应用实例

本节详细介绍了使用身份验证框架的可信引导实现。本示例对应于TBBR客户端文档中指定的应用功能模式(AFM)。建议阅读本指南和源代码。

4.1 、The TBBR CoT (CoT的信任板级引导要求)

Trusted Board Boot Requirements

在CoT中指定了BL1和BL2分别位于drivers/auth/tbbr/tbbr_cot_bl1.c 和 drivers/auth/tbbr/tbbr_cot_bl2.c

BL1和BL2之间公用的部分在drivers/auth/tbbr/tbbr_cot_common.c.

CoT包含了一系列镜像的指针,这个用宏 REGISTER_COT(cot_desc)注册在框架中。cot_desc必须是数组的名称(传递指针或任何其他类型的间接指向数组的东西将导致注册过程失败)必须要数组。

在这个启动流程有多少个镜像是由CoT决定的。在这里规定了在TF-A中,所有COT最少必须呈现的镜像有以下:

• BL2
• SCP_BL2 (platform specific)
• BL31
• BL32 (optional)
• BL33

(BL1不在信任链里面,why)

TBBR指定了这些图像必须附带的其他证书,以便进行正确

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

TrustZone_

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值