[参考译文] TDA4VH-Q1：最新的安全开发文档位于何处、可与 PSDK 10.0搭配使用

您好、 彭

Unknown 说：

但它们似乎有点过时了、我在哪里可以找到适用于 PSDK 10.0的最新文档？

最新 SDK 的工作流程也是相同的、以实现安全启动。

此致
Diwakar

尊敬的  Diwakar：

感谢您的快速响应！

在如何签名 SPL、U-Boot 和 Linux 方面我有点困惑、直到找到这个 https://e2e.ti.com/support/processors-group/processors/f/processors-forum/1265911/processor-sdk-am64x-a53-u-boot-img-sign/4798300#4798300文件为止。

如果我是正确的、在将 BINMAN 引入 SDK9.0后、情况变得更简单。

我唯一需要做的就是替换这些文件、然后生成 u-boot。 我是对吗？

$ ls ./ti-u-boot-2024.04/arch/arm/mach-K3/keys
custMpk.crt custMpk.key custMpk.pem ti-degenerate-key.pem

 等于 custMpk.pem 的 custMpk.key 是 https://software-dl.ti.com/jacinto7/esd/processor-sdk-rtos-jacinto7/08_00_00_12/exports/docs/pdk_jacinto_08_00_00_37/docs/userguide/jacinto/modules/keywriter.html#building-pdk-keywriter-app 中提到的 SMPK-priv、 我是对吗？

还有两个问题、

1.什么是  ti-degenerate-key.pem？ 我是否需要更改它？

2.在 https://software-dl.ti.com/processor-sdk-linux/esd/AM62X/09_00_00_03/exports_AM62SIP/docs/linux/linux.html#creating-the-kernel-fitimage-for-high-security-device-gp-devices 这里, 它只解释了如何签名和加密 Foundational_Components_Kernel_Users_Guide FIT 映像,但如果它是 uImage,如何签名和加密它?

谢谢！

BR、

Peng

尊敬的彭：

如果我是正确的、在将 BINMAN 引入 SDK9.0后、情况变得更简单。

是的、您的回答正确。在 SDK 9.X 之后、它使用 binman 将二进制文件打包并签名。 如何对 arch/arm/dts/k3-j784s4-binman.dtsi 文件中定义的二进制文件进行封装和签名。

您需要相应地更换密钥。 客户可以将其密钥放置在  /board-support/ti-u-boot/arch/arm/mach-k3/keys.

 等于 custMpk.pem 的 custMpk.key 是 https://software-dl.ti.com/jacinto7/esd/processor-sdk-rtos-jacinto7/08_00_00_12/exports/docs/pdk_jacinto_08_00_00_37/docs/userguide/jacinto/modules/keywriter.html#building-pdk-keywriter-app 中提到的 SMPK-priv、 我是对吗？

正确。

1.什么是  ti-degenerate-key.pem？ 我是否需要更改它？

ROM 解生成密钥是用于为 GP 和 HS-ROM FS 器件上的映像签名的常规密钥。 如果映像使用 这些密钥进行签名、则 ROM 将执行完整性检查、否则将忽略。

目前仅支持"拟合"图像。

此致
Diwakar

谢谢！  Diwakar

你好,我也尝试关闭,但似乎我不能.