[参考译文] AM62P-Q1：AM62Px 安全开发和 SDK 说明

感谢您提供这些信息。  

TIFS 二进制用法如何？ 它是否可用于商业产品？ 或者我们必须将其替换为第 3 部分商用 HSM 固件。

从哪里可以下载 AM62Px 的 TIFS 二进制文件？ 您提到的 AM62Px 仅提供二进制文件。

好的、谢谢！

另一个问题：我们在 AM62Ax MCU+ SDK 中找到了 SA3_UL 功能说明：SA3UL、但在 AM62x 和 AM62Px SDK 说明中未找到该说明、AM62x 和 AM62Px 中也支持 SA3_UL、因此该 SA3_UL 说明也适用于 AM62Px 吗？

我们需要确认 AM62Px 中也支持的这些特性。

我找到了“3.2.2.3 中的 SDK 安全说明。 加密 — Processor SDK AM62Px 文档“、是吗？这意味着、当前的此 AM62Px SDK 仅支持低于硬件加速器的驱动程序：

如果是、PKA 非对称算法（例如 RSA 和 ECC）如何？

从哪里可以获得支持的 AM62Px 硬件安全加速器功能的完整列表？

我在 TISCI 消息定义（在“安全管理“一章 加密服务 TISCI 说明—TISCI 用户指南中）中找到 、“Crypto Services“似乎只具有 AES 加密和解密。 其他服务呢？ 例如 RSA 签名验证... TISCI 消息是什么？

我们要确认 AM62Px 中也支持这些功能。

AM62P 的 MCU+ SDK 不支持 SA3UL。 Processor SDK 支持该初始化。

https://software-dl.ti.com/processor-sdk-linux/esd/AM62PX/11_02_08_02/exports/docs/linux/Foundational_Components Crypto/Kernel/SA2UL_OMAP.html Kernel_Drivers

在哪里可以获得支持的 AM62Px 硬件安全加速器功能的完整列表？

 TIFS 不允许访问 PKA 模块、因此它不可用于一般用途。

“加密服务“似乎只有 AES 加密和解密。 其他服务呢？

TIFS 目前仅提供 AES 服务。 对于其他服务、您可以在 Linux 上利用 OpenSSL、如 PSDK 文档中所述。

感谢您的答复、让我列出信息：

1、对于 SA3UL、Processor SDK 支持它、仅支持 AES 硬件加速器、如果尝试使用 Linux 内核中的 SA3UL、则仅支持 AES；

2、PKA (RSA/ECC ) 只能由 TIFS (M4F core0) 本身使用,用于安全启动/JTAG 验证使用;  

3、如果用户应用程序想要使用 RSA/ECC 签名操作 (isign/verify ),需要通过 openssl（内核集成）调用硬件加速器;

以上 3 分是否正确？

另一个问题、对于硬件加速器、是否支持 RSA3K？ 在 TI Academy 中、仅提及 RSA2K 和 RSA4K。

再次感谢！

2. PKA (RSA/ECC) 只能由 TIFS (M4F core0) 本身使用、用于安全启动/JTAG 身份验证使用； [/报价]

正确。

[引述 userid=“680150" url="“ url="~“~/support/microcontrollers/arm-based-microcontrollers-group/arm-based-microcontrollers/f/arm-based-microcontrollers-forum/1604291/am62p-q1-am62px-security-development-and-sdk-clarification/6191649。]3. 如果用户应用程序想要使用 RSA/ECC 签名操作 (isign/verify)、则需要通过 openssl（集成在内核中）来调用硬件加速器；

OpenSSL 不会使用 PKA 的硬件加速器。 这将依赖于软件实现。

另一个问题、对于硬件加速器、是否支持 RSA3K？ 在 TI Academy 中、仅提及 RSA2K 和 RSA4K。

如需确认硬件支持的功能、请参阅之前共享的安全门户上提供的安全加速器 TRM。 其他任何地方的信息可能已过时或与实际支持的功能不匹配。

好的、SA3UL 支持 SHA、NICE。

1.您提到了“基本上支持身份验证和加密引擎“、以下 TISCI 消息“TISCI_MSG_PROC_AUTH_BOOT"吗“吗？ 如果是、则用户应用程序希望使用安全功能：

  1)。 通过 SA3UL（用于 AES、SHA）；

  2)。 通过使用软件实现的 RSA/ECC 的 openssl。  

  3)。 TISCI 消息、但仅支持有限的操作。 请参阅 TISCI 消息列表。  

2.关于 3id 部分 HSM ,如果我们集成了在 M4F 内核 1 中运行的特殊 HSM ,是否可以调用 RSA/ECC 加速器?

好的、明白了。 谢谢。

TIFS 不允许其他内核/角色使用 RSA/ECC 加速器、且 TIFS 仅使用 RSA 进行安全启动、 ECC 似乎没有任何  用例。

在我现在的理解（上述讨论中的信息）中、用户应用程序似乎没有任何使用 RSA/ECC 加速器的方法。 我的回答正确吗？

例如、验证自定义数据的 RSA3072 签名。 是否只能使用软件实现？

另一个问题：

TIFS 如何阻止第 3 个 HSM 访问 OKA 加速器？ 通过防火墙？

谢谢 Prashant。

立即清除！

大家好、Prashant、我找到了 AM62Ax MCU+ SDK 的 PKA 封装、  

这是否意味着、这个芯片-- AM62Ax、MCU+ SDK 可以支持使用 PKA、而不受 TIFS 的限制？

好的、谢谢！