[参考译文] DRA821U：DRA821 安全文档

大家好、来自 SW。 通常、提供有关如何确保器件安全以及如何安全启动所有固件组件的全面指南。 需要融合哪些 OTP、可以使用多少个密钥对固件签名和验证、如何撤销密钥等。  

例如、在其他平台上、我可以手动检查、例如、OTPx 存储用于验证的所有公钥的哈希值。  

然后、OTPy 存储例如 OTPMK（主密钥）。  

这样的东西 — 所以在我使用任何工具之前，我会知道我在做什么。  

尊敬的 P B：

通常提供一份全面的指南、介绍如何确保设备安全以及如何安全地引导所有固件组件。

这里没有一个全面的指南、根据您使用的引导加载程序分发相关文档。

您将使用什么引导加载程序和操作系统？ 我可以根据您的引导加载程序在此处提供其他信息。  

通常、我们需要为从引导加载程序到固件映像的每个映像签名、以维护正在运行的软件的信任根链。

在任何情况下、我都建议您开始 Jacinto7 HS 器件开发 和 Jacinto7 HS 器件刷写解决方案 应用手册。

需要融合的 OTP 有哪些、可以使用多少密钥签名和验证 FW、如何撤消密钥等。

要将器件从 HS-CNT 转换 FS 为 HS-SE、您至少需要释放一个 SMPK、SMEK 以及一个 KEYREV 和 KEYCNT 电子保险丝。

介绍了文档中的 KeyWriter 部分  5.17. OTP KEYWRITER 和 密钥编写器 部分。

此致

Suman

我一直使用 u-boot 和 Linux。 一般来说、我知道从概念上需要做什么、因为我已经在其他供应商的其他 SoC 上做过、但我想了解它在 DRA821 上的工作原理。 例如、您提到了 SMPK、SMKEK、KEYREV、KEYCNT -这些对我来说没什么意义，因为它们是您的特定名称，我只能怀疑它们的含义 — 那么，我在哪里可以找到有关它们的详细信息以及对保护设备至关重要的其他相关信息？ 如果信息分布在多个文档中 — 您能否提供在确保器件安全的背景下必须阅读的一些链接？