工具/软件：
你（们）好
我尝试向 LP-AM261 上运行的应用程序添加安全启动功能。
我能够执行 Keywriter Trial Run 模式。
现在、我们正在考虑在量产环境中预置 OTP 密钥的选项/方法。
我们知道、通过将 Keywriter 固件写入 OSPI、我们可以实现该目的。
您能提出一些方法来写入 OTP 密钥而不将映像加载到闪存中吗？
谢谢
Nithin
您好、Nithin、
实际上、有一种方法可以使用外部接口接收证书并将其共享到 HSM 内核。
但是、OTP KW 二进制中并未展示这一点、但在 TIFS_SDK 的调试身份验证示例中我们提供了相同的参考。
在这里、我们通过 UART Xmodem 在 SBL 中接收调试证书、然后向 HSM 内核提供相同的证书、如下所示
请参阅中的示例 C：\ti\tifs_am261x_10_02_00_00\examples\debug_authentication 略有不同。
TIFS SDK 可从 ti.com/secureresources/AM261X-TIFS-SDK 获取
谢谢。此致、
Nikhil Dasan
你好、Nikhil、
在这里、我们通过 UART Xmodem 在 SBL 中接收调试证书、然后向 HSM 内核提供相同的证书、如下所示
我已经通过修改 OTP Keywriter 应用（在 dryrun_mode 中）来尝试过此操作、但收到以下错误：
正在启动 KeyWriter 引导加载程序...
设备类型：HSFS
SR 版本 1.0
[HSM_CLIENT]注册客户端 ID = 2 的新客户端
[HSM 客户端] OTP-KW 64 位版本字符串= 0x0013306000a0001
[HSM 客户端] OTP-KW 信息
[SoC 类型]= AM261X
【器件类型】= FS
[ HSM 类型]= HSM_V1
[BIN Type]= OTPKW
[OTP-KW 版本]= 10.0.1
#
#正在验证证书。
#
[HSM 客户端] OTP Keywriter 中出现 OTP-KW 错误
[HSM 客户端] OTP-KW debugResponse = 0x00003011
[HSM 客户端] OTP-KW 错误相位= 0x1
[HSM 客户端] OTP-KW 错误模块= 0x01
[HSM 客户端] OTP-KW 错误阶段= 0x03
[HSM 客户端] OTP-KW 错误客户密钥扩展= 0x0
kpi_data：[bootloader_profile]引导介质：未定义
kpi_data：[bootloader_profile]引导映像大小：0 KB
kpi_data：[bootloader_profile]当前核心：
kpi_data：[bootloader profile] System_init：346us
kpi_data：[bootloader profile] Drivers_open：18us
kpi_data：[bootloader profile] LoadHsmKeyWriterRtFw：16523us
KPI_DATA：【引导加载程序配置文件】LoadHsmCustomerKeyCertificate：31089us
kpi_data：[bootloader profile] KeyWriter SBL end：850713us
kpi_data：[bootloader_profile] SBL 总用时：898690us
KeyWriter Bootloader Execution Complete...
为了隔离问题、我也尝试从另一个阵列复制证书（而不是通过 XMODEM 接收证书）、
但它也导致 了相同的误差。
下面给出了从阵列复制所做的更改
