This thread has been locked.

If you have a related question, please click the "Ask a related question" button in the top right corner. The newly created question will be automatically linked to this question.

[参考译文] PROCESSOR-SDK-AM62X:AM62x–安全启动:仅签名→签名+加密迁移

Guru**** 2484615 points


请注意,本文内容源自机器翻译,可能存在语法或其它翻译错误,仅供参考。如需获取准确内容,请参阅链接中的英语原文或自行翻译。

https://e2e.ti.com/support/processors-group/processors/f/processors-forum/1554984/processor-sdk-am62x-am62x-secure-boot-signed-only-signed-encrypted-migration

器件型号:PROCESSOR-SDK-AM62X


工具/软件:

您好、

对于 AM62x 安全启动设置:

  • 我将smpk把(安全主器件公钥)刻录到 OTP 中。
  • 我还计划同时将 AES-256 密钥烧录到 OTP 中。

问题:

  1. 我可以从部署开始吗 带符号的映像 (证书中没有加密标志)?
  2. 稍后、我可以切换到 已签名+加密的映像 而无需任何进一步的 OTP 编程?
  3. 我的理解是否正确:
    • smpk仅融合→Ω 带符号的引导 (FS)。
    • smpk+ AES 密钥融合→BootROM 可以接受仅签名或签名+加密的映像、具体取决于证书?
  4. SDK 是否支持生成加密映像?

只需确认预先配置 AES 密钥、即可通过仅更新映像/证书从“仅签名“迁移到“已签名+加密“。

谢谢。