[参考译文] AM625：用于保证 eMMC 特定区域完整性和/或机密性的机制。

您好：

是否可以在某些区域签名、然后使用加密加速器进行验证？  [/报价]

客户可以对数据签名或加密、并在运行时使用 Linux 中的 OpenSSL 对数据进行身份验证或解密、然后再使用该数据。

您好、Prashant、  

他们需要的是硬件支持、以便在 SoC 内提供信任基础、从而能够在某些分区中支持 dm-verity、在其他分区中支持 dm-crypt。 这可以像一个秘密、不可读的推导密钥一样简单、允许他们生成加密/签名密钥、以将每个分区加密/签名存储在 eMMC 的非加密区域中。

您能否提供有关软件 流程的更多详细信息、说明如何在我们的 SoC 中实现这一点以及信任链如何完好无损？

另外、您是否确认防火墙不能覆盖 eMMC？

此致

Geoffrey  

您好、请查看以下指南是否有所帮助： software-dl.ti.com/.../Auth_boot.html