[参考译文] AM62L-HSM：使用 LINUX-RT-SDK 进行 U-Boot 签名

admin

Guru**** 2952000 points

Other Parts Discussed in Thread: AM62L

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

器件型号： AM62L-AM62L- LINUX-RT-SDK
主题中讨论的其他器件： AM62L

尊敬的支持：

我们将使用 AM62L 开发定制电路板、并使用 AM62L-SDK 版本 11.02.08.02 LINUX-RT-SDK。

我们还确定、SDK 版本 11.02.08.02 无法执行 U-Boot 签名和验证；但是、通过向 U-Boot 应用以下两个补丁、我们成功地实现了签名和验证。

对于 tiboot3、tispl、u-boot.img 和 fitImage 的签名、我们希望通过 OpenSSL 使用 HSM、而不是直接引用密钥文件。

参阅以下材料、但 AM62 和 AM62L 的 U-Boot 签名方法似乎不同。

请提供有关如何使用 HSM 实现 U-Boot 签名的建议。我们能够通过修改来支持 tiboot3 和 tispl u-boot/tools/binman/btool/openssl.py。

此致、
最终目的

0 admin 3 个月前

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

尊敬的：

是的、在 AM62L Linux SDK 12.0.0.7.4 中添加了引用的两个 u-boot 补丁、其中使用通用 u-boot 验证的启动框架来验证 u-boot.img。

其中、u-boot FIT 映像签名是使用 u-boot mkimage 实用程序、以及使用外部 HSM 服务器进行 FIT 映像签名的一个选项
https://docs.u-boot.org/en/latest/usage/fit/signature.html#hardware-signing-with-pkcs-11-or-with-hsm

此致、
- Hong

0 admin 3 个月前

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

Hong Hong：

感谢您的支持。我将查看您分享的链接。

U-Boot 签名由 Yocto 的位烘烤自动处理。

我想修改传递到 mkimage 的参数、我正尝试确定应该更改的确切位置。

正确的方法是定义或覆盖 oe-core/meta/classes-recie/uboot-sign.bbclass 中 do_uboot_assux_fitimage () 中 mkimage 使用的变量吗?

此致、
最终目的

0 admin 3 个月前

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

尊敬的：

对 FIT u-boot.img 签名类似于对 FIT 内核映像进行签名。链接中注明了将密钥与外部 HSM 服务器一起使用的一个选项
https://docs.u-boot.org/en/latest/usage/fit/signature.html#hardware-signing-with-pkcs-11-or-with-hsm

此致、
- Hong

处理器（参考译文帖）(Read Only)