[参考译文] TMS320F28386D：如何保护 DCSM OTP 中的.out/.hex 文件中的密钥和密码

大家好、Jason、

泄漏是指什么？ 您是否在问是否可以从.out 或.hex 文件中提取 JTAG 密码和 CMAC 密钥？  我不知道具体的实现方法、但如果有人可以访问.out 文件、他们可以使用该.out 文件对器件进行编程、并读取 OTP 以确定 CMAC 密钥和 JTAG 密码。 请告诉我这是否解答了您的问题。

谢谢！

卢克

Jason、

  .out 文件为二进制文件、无法直接读取。 但是、正如 Luke 指出的那样、某人可以通过将.out 文件编程到一个器件中来提取所需的信息。 hex 文件是一种文本文件、可以在 Notepad 或写字板等任何 ASCII 编辑器中打开。

Jones、您好！

是的、泄露意味着密码和密钥可以从.out 或.hex 文件中读取。   

使用.out 文件对器件进行编程后、OTP 应该无法读取、对吗？  您是说它 可以在复位前被读取吗？  

实际上、我 希望在分发输出文件或十六进制文件时防止泄漏。 一种解决方案可能是使用一个附加密钥对输出文件或 hex 文件进行加密；然后在编程之前将其解密。  

您是否有 TI 工具已经支持的更好的解决方案(用于保护密钥和密码)？

尊敬的 Janakiraman：

是的,我知道.out 文件是二进制的,但如果有人知道.out 文件中的数据格式,因为它没有加密,密码和密钥可以执行。

大家好、Jason、

我的意思是有人可以在其他设备上对相同的.out 文件进行编程。 更具体地说、用户可以对除 CSM 密码之外的所有内容进行编程、但使用 CCS 中可防止对指定的存储器地址进行编程的功能。 这会让您的所有 OTP 暴露在黑客设备上、因为他们正在编程.out 文件。

我不相信 TI 有任何对.out 文件进行加密以供分发的工具、但我会与其他专家就此问题进行核实。

谢谢！

卢克

Jones、您好！

提前感谢！ 期待您的信息。