[参考译文] AM6412：安全启动过程中的不同关键术语。

admin

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

https://e2e.ti.com/support/processors-group/processors/f/processors-forum/1496528/am6412-different-key-terminology-in-secure-boot-process

器件型号：AM6412

工具/软件：

您好、

我正在读取 Keywriter_User_Guide、但我对不同密钥的术语感到困惑。

您能否检查一下我的理解是否正确？

1. AES-256密钥由客户的随机数生成器工具生成。此密钥用于加密和解密 OTP 数据/映像内容。

2. TI FEK 由 TI 提供,这意味着您可以解密理论上由 AES 密钥加密的任何信息。或者、客户可以用自己的密钥替换 TI FEK？

3. SMPK-Priv 是客户生成的 RSA 私钥、应保密。它仅用于签名。

4. SMPK-Pub 是客户也生成的 RSA 公钥、它将采用 X509证书。它用于验证签名。

5、我不知道如何得到 SMEK 和它的确切含义。使用 AES-256密钥是否相同？

此致、

Wei

6 个月前

0 admin 6 个月前

TI__Guru**** 2392905 points

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

您好：

请查看以下指南是否澄清了疑问：

https://software-dl.ti.com/tisci/esd/latest/6_topic_user_guides/key_writer.html

谢谢！

0 admin 6 个月前

TI__Guru**** 2392905 points

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

您好、

我仍然没有找到所需的信息。

SMEK 看起来像加密密钥、但原始密钥是什么以及如何生成 SMEK？

客户生成的 AES 密钥、RSA 公钥、 RSA 私钥。为什么仍然需要 SMEK？

此致、

Wei

0 admin 6 个月前

TI__Guru**** 2392905 points

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

您好：

Unknown 说：
SMEK 看起来像一个加密密钥、但是原始密钥是什么以及如何生成 SMEK？

SMEK 应该是 AES256加密密钥。用户有责任根据其要求生成所有密钥。

为便于使用、Keywriter 脚本支持生成所有密钥、如下所示：

❯ ./gen_keywr_cert.sh -g
# Generating random keys in keys/folder
❯ ls keys
aes256.key  bmek.key  bmpk.pem  smek.key  smpk.pem

此致、

Prashant

0 admin 6 个月前

TI__Guru**** 2392905 points

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

您好、Prashant、

感谢您的解释。

SMEK 似乎非常重要、因为它将与 SMPKH 一起刷写到 OTP 保险丝中。

不同 TI 文档中的任何流程图都不会描述此密钥的用法。

现在我知道如何获取 SMEK、但我仍然不知道该键的作用。

此致、

Wei

0 admin 6 个月前

TI__Guru**** 2392905 points

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

您好：

SMEK 是一种加密、仅在需要加密引导支持时才需要。

以下文档介绍了其用法：

https://software-dl.ti.com/tisci/esd/latest/6_topic_user_guides/authentication.html#authentication-sequence

https://software-dl.ti.com/tisci/esd/latest/6_topic_user_guides/secure_boot_signing.html#signing-an-encrypted-binary-for-secure-boot

安全 TRM 的"在 EFUSE ROM 中引导密钥"一节也介绍了不同的密钥用法。

此致、

Prashant

处理器（参考译文帖）

处理器（参考译文帖）(Read Only)

[参考译文] AM6412：安全启动过程中的不同关键术语。