[参考译文] AM625：【OPTEE TI 构建的 RPMB 问题】【基线：SDK 10.1】关于 TI 基线 Yocoto 使用 eMMC 介质为 RPMB 构建代码的问题

admin

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

器件型号：AM625

工具/软件：

在以下文本中：

--------------------------------------------------------

混合模式中同时启用了 CFG_REE_FS=y 和 CFG_RPMB_FS=y 这两个标志。此模式将 Secure Storage 目录的状态存储在 RPMB 分区中、以检查其中存在的数据的完整性。这是建议的方法。

例如、用于启用 RPMB 与 REE_FS 的混合模式

$ make cross_COMPILE64=“$cross_compile_64" platform=k3-am62x“ platform=k3-am62x CFG_ARM64_CORE=y CFG_REE_FS=y CFG_RPMB_FS=y

OPTEe-client 还需要更新、以启用实际 eMMC（而不是默认启用的虚拟 eMMC）

获取 OP-TEE 客户端源代码

Git 克隆github.com/.../optee_client

使用 RPMB 支持构建 OP-TEE 客户端

make cross_compile=“$cross_compile_64" platform=K3“ platform=K3 CFG_TEE_SUP_LOG_LEVEL=2 RPMB_EMU=0 CFG_ARM64_CORE=y 

现在、使用 out/export/usr 文件夹中生成的二进制文件和库更新 SD 卡上的 optee-client 二进制文件和库

--------------------------------------------------------------------

Q1_by Desay[安全存储打开 正常 世界方面]： 在我看来、 以上内容是关于在客户端实施 RPMB 的过程。

Q2_by Desay[安全存储打开 正常 世界各地]：我的问题是在哪里添加了提及的 make CMD 和可选命令？

Q3_by Desay【正常世界一侧的安全存储】：根据 TI 提供的基于 SDK10.1 基准的 Yocto 项目的同文本、所谓的“现在使用 Out/export/usr 文件夹中生成的二进制文件和库更新 SD 卡上的 optee-client 二进制文件和库“的接收名称是什么？

0 admin 3 个月前

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

0 admin 3 个月前

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

我知道 OPTEE 在大部分情况下是一个 opensoure。但这点对于 RPMB 部分,有一些关键修改必须根据实际的硬件平台修改,你应该真正阅读你发送给我的 URL。这就是为什么我问这个问题…

例如：

第 1 点：

要允许 Secure Storage 在您的平台上安全运行、您必须在您的平台代码中定义实现：

void tee_OTP_get_hw_unique_key (struct tee_hw_unique_key *hwkey)；

int tee_OTP_get_die_id (uint8_t *buffer、size_t len)； 

这些实现应根据 SoC 供应商定义的方法从 SoC 特定电子保险丝或加密单元获取密钥数据。

第 2 点：

但是请注意、由于 RPMB 密钥只能写入一次控制器、因此在保护主板之前访问 RPMB 将导致主板安全后、将来 RPMB 访问将被拒绝。为防止这种情况发生、OP-TEE 提供了一个软件挂钩、平台应使用该软件挂钩来实现其安全逻辑 plat_rpmb_key_is_ready()

Just wonder if there is any points that are hardware platform dependent, TI should help to point them out.

0 admin 3 个月前

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

-从 https://optee.readthedocs.io/en/latest/architecture/secure_storage.html#rpmb-secure-storage 生成 RPMB 密钥
“OP-TEE 可以嵌入内置 RPMB 密钥 (CFG_RPMB_TESTKEY=y) 或从平台特定机密 (CFG_RPMB_TESTKEY=n) 中获取该密钥。前一种情况在开发过程中可能很有用、而建议将后一种情况用于生产器件。“
这就是 RPMB 键的生成方式、它在！CFG_RPMB_TESTKEY 时调用 tee_OTP_get_hw_unique_key()
https://git.ti.com/cgit/optee/ti-optee-os/tree/core/tee/tee_rpmb_fs.c?h=4.6.0#n318
https://git.ti.com/cgit/optee/ti-optee-os/tree/core/tee/tee_rpmb_fs.c?h=4.6.0#n338

处理器（参考译文帖）(Read Only)