[参考译文] DRA821U：DRA821 安全文档

尊敬的 P B：

是否有任何关于此 SoC 上安全启动和信任链的一般安全启动实现的指导/文档？

您是从硬件角度还是从软件角度寻找文档？

TI FS 确实支持 KeyWriter 应用、该应用在 HS-SDK 器件上用于转换为 HS-SE 器件。 出于开发目的、SDK 确实支持为 HS-SE 器件签名和启动支持、但出于生产目的、通常必须使用 HSM 服务器对映像进行签名。

此致

Suman

尊敬的 P B：

通常提供一份全面的指南、介绍如何确保设备安全以及如何安全地引导所有固件组件。

这里没有一个全面的指南、根据您使用的引导加载程序分发相关文档。

您将使用什么引导加载程序和操作系统？ 我可以根据您的引导加载程序在此处提供其他信息。  

通常、我们需要为从引导加载程序到固件映像的每个映像签名、以维护正在运行的软件的信任根链。

在任何情况下、我都建议您开始 Jacinto7 HS 器件开发 和 Jacinto7 HS 器件刷写解决方案 应用手册。

需要融合的 OTP 有哪些、可以使用多少密钥签名和验证 FW、如何撤消密钥等。

要将器件从 HS-CNT 转换 FS 为 HS-SE、您至少需要释放一个 SMPK、SMEK 以及一个 KEYREV 和 KEYCNT 电子保险丝。

介绍了文档中的 KeyWriter 部分  5.17. OTP KEYWRITER 和 密钥编写器 部分。

此致

Suman

我一直使用 u-boot 和 Linux。 一般来说、我知道从概念上需要做什么、因为我已经在其他供应商的其他 SoC 上做过、但我想了解它在 DRA821 上的工作原理。 例如、您提到了 SMPK、SMKEK、KEYREV、KEYCNT -这些对我来说没什么意义，因为它们是您的特定名称，我只能怀疑它们的含义 — 那么，我在哪里可以找到有关它们的详细信息以及对保护设备至关重要的其他相关信息？ 如果信息分布在多个文档中 — 您能否提供在确保器件安全的背景下必须阅读的一些链接？