[参考译文] AM6421：关于一般 OPT 区域

 Prashant、您好！

感谢您的快速响应。

阅读示例代码后、我还有一些问题：

1. 如何知道相应的 mmrIdx 的扩展 OPT 区域,以及"Smpk"区域?

2.从文档"k3安全硬件架构- spruim0b.pdf"中、我看到 SBL 可以读取内存映射寄存器以获得"TI-MPK"、"SMPK"

2.1相应的存储器偏移如下所示、对吧？

2.2这是(从内存堆中读取)应用程序读取客户公钥的推荐方法、以便应用程序也可以执行映像身份验证。

2.3至于"加密密钥"、如"SMEK"、"TI-MEK"、"BMEK"、我们不能使用"内存映射寄存器"来读出值、对吗？ 也无法通过"MMR"进行读取？

2.4根据我的理解、我们还可以阅读"44237000h"以获得所有"扩展 OPT 区域"、对吗？

您好！

1) 1)请查看以下指南： https://software-dl.ti.com/tisci/esd/latest/6_topic_user_guides/extended_otp.html

2) 2)可以、可以通过 SECMGR MMR 读取公钥哈希值。

2.1) AM64具有 DMSC-Lite 架构。 因此、正确的寄存器集是： 10.2.2.5.7 DMSC_SEC_Mgr_0寄存器

2.2)建议请求 SYSFW 以对任何映像进行身份验证。 SYSFW 对编程的密钥执行身份验证。

2.3)无法通过 MMR 读取加密密钥。

2.4)仅使用以下 TISCI 消息可以使扩展 OTP 是 R/W：

https://software-dl.ti.com/tisci/esd/latest/2_tisci_msgs/security/extended_otp.html

此致、

Prashant

 Prashant、您好！

感谢您的详细答复。

关于这一点:解密呢? 您是否还建议请求 SYSFW 以使用 OTP 的 SMEK 进行解密？ 我们可以调用什么 API？

在深入了解 AM64的安全解决方案之前、我计划由我们自己的 SBL 进行图像身份验证和解密、SBL 计划使用外部 OTP 区域存储我们的身份验证和密钥解密。

但现在我想知道这种解决方案是否可行、因为外部 OPT 仅为48字节。 此外,在阅读"引导加载程序"代码后,我想解密是嵌入到.rprc 图像格式解析中,所以我认为自己的解密是不可能或很难,对吗?  

您好！

Unknown 说：

关于此事：解密怎么样？ 您是否还建议请求 SYSFW 以使用 OTP 的 SMEK 进行解密？ 我们可以调用什么 API？[/QUOT]

引导加载程序驱动程序使用以下 TISCI 消息请求 SYSFW 进行身份验证：

https://software-dl.ti.com/tisci/esd/latest/2_tisci_msgs/security/PROC_BOOT.html#proc-boot-authenticate-image-and-configure-processor

SYSFW 也会对映像进行身份验证和解密(如果已加密)。

至于安全启动、它集成在 SDK 中：

https://software-dl.ti.com/mcu-plus-sdk/esd/AM64X/10_01_00_32/exports/docs/api_guide_am64x/SECURE_BOOT.html

此致、

Prashant