[参考译文] AM2632：gKeyringAsymmKey[0]的值是多少

admin

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

https://e2e.ti.com/support/microcontrollers/arm-based-microcontrollers-group/arm-based-microcontrollers/f/arm-based-microcontrollers-forum/1667227/am2632-what-is-the-value-of-gkeyringasymmkey-0

器件型号： AM2632

您好、HSM 模块的 gKeyringAsymmKey[0]中的值与创建密钥时的输入参数如何对应？它是 smpk.pem 的哈希值吗？

3 个月前

0 admin 3 个月前

TI__Guru**** 2999690 points

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

您好、

gKeyringAsymmKey[0]包含 SMPK 公钥的哈希值、与存储在 EFUSE（信任密钥根）中的内容相同

谢谢。此致、

Nikhil Dasan

0 admin 3 个月前

TI__Guru**** 2999690 points

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

你好、Nikhil Dasan、

当我使用 KeyWriter SBL 工程将电路板转换为 SE 模式时、我可以看到这个值吗？他是以下 SBL 运行时打印出的数据。但是、当我在 HSM 中读取 gKeyringAsymmKey[0]时、该值似乎不等于预期的值。

* SMPK 哈希（部件 1、2）：

0xce0c44734447afec12ba0b2226c3bdbc15576d212323ece46a9c4ccd6a463e41

0x7086083fee572a09a9496dbed447a9f13f9cf535fad75b18e0ee095a4e783c62

* SMEK 哈希: 0x716ded828b2731a19c961aa866ca07fcb99603d52ea1b3fa9d5b23c19e99c60a.

0x2ca76a82e34fa0a12cfc4d7cc5352bb0ec74e313ddd42edfda52832055b662bf

谢谢。此致、
Mason

0 admin 3 个月前

TI__Guru**** 2999690 points

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

尊敬的 Mason：

SMPK 哈希的第 1 部分和第 2 部分写入索引 0、如下所示

因此、该寄存器反映了 EFUSE 中的内容（即公钥哈希）。

这应与 OTPKW 中的日志匹配、甚至与终端上 UART 引导模式中看到的十六进制值相匹配、使用下面的对其进行解析

AM263Px MCU+ SDK：引导工具

谢谢。此致、

Nikhil Dasan

0 admin 3 个月前

TI__Guru**** 2999690 points

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

你好、Nikhil Dasan、

感谢您的答复。所以,如果我想更改 smpk.pem 和 smek.key ,我该怎么办?

谢谢。此致、
Mason

0 admin 3 个月前

TI__Guru**** 2999690 points

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

尊敬的 Mason：

抱歉、我不理解您的问题。

当从 HS-SE 转换为 HS-SE 并在引导期间从电子保险丝读取时、在 FS KW 过程中会将 SMPK 和 SMEK 写入电子保险丝。

这是一个无法更新的 OTP 区域。

0 admin 3 个月前

TI__Guru**** 2999690 points

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

您好：Nikhil Dasan、
我的意思是在 OTP KW 阶段修改它们。如何生成这两个文件？
谢谢。此致、
Mason

0 admin 3 个月前

TI__Guru**** 2999690 points

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

尊敬的 Mason：

这 2 个密钥是客户密钥、不是来自 TI 的密钥。
在 OTP KW 封装中、TI 提供了一组虚拟 smpk 和拖尾密钥来展示流程。

您应将这些密钥替换为从 HSM 数据库安全生成的密钥。 TI 或任何其他方不应知道此密钥、因为这些密钥是您用于该器件的信任根密钥。

谢谢。此致、

Nikhil Dasan

0 admin 3 个月前

TI__Guru**** 2999690 points

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

您好：Nikhil Dasan、

我理解你的意思,但我想知道对应的私钥应该放在哪里,因为这个 smpk 似乎是一个公共密钥。此外、此 smek.key 与其私钥之间是否有任何连接？

谢谢。此致、
Mason

0 admin 3 个月前

TI__Guru**** 2999690 points

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

我理解您的意思、但我想知道相应的私钥应该放在哪里、因为这个 smpk 似乎是一个公钥。此外、此 smek.key 与其私钥之间是否有任何连接？
[/报价]
尊敬的 Mason：

提供给 OTP KW 工具的 smpk.pem 是您的私钥。该脚本会生成公钥并创建其哈希值以将其写入 EFUSE。在电子保险丝中、只能找到公钥的哈希值。

SMEK 是对称密钥。因此、它没有公私部分。

谢谢。此致、

Nikhil Dasan

基于 Arm 的微控制器（参考译文帖）

基于 Arm 的微控制器（参考译文帖）(Read Only)

[参考译文] AM2632：gKeyringAsymmKey[0]的值是多少