This thread has been locked.

If you have a related question, please click the "Ask a related question" button in the top right corner. The newly created question will be automatically linked to this question.

[参考译文] PROCESSOR-SDK-DRA8X-TDA4X:PROCESSOR-SDK-LINUX-DRA8X-TDA4X 版本7上的安全引导

Guru**** 2005515 points
请注意,本文内容源自机器翻译,可能存在语法或其它翻译错误,仅供参考。如需获取准确内容,请参阅链接中的英语原文或自行翻译。

https://e2e.ti.com/support/processors-group/processors/f/processors-forum/948946/processor-sdk-dra8x-tda4x-secure-boot-on-processor-sdk-linux-dra8x-tda4x-release-7

器件型号:PROCESSOR-SDK-DRA8X-TDA4X

尊敬的 TI:

我们如何使用 Linux SDK 版本 V07.00.04实现安全启动。

我们希望在同一个上启用 DM-Verity。 如果您有使用当前 SDK 启用它的步骤、请分享。

此致

Amit

  • 请注意,本文内容源自机器翻译,可能存在语法或其它翻译错误,仅供参考。如需获取准确内容,请参阅链接中的英语原文或自行翻译。

    Amit、您好!

    您能否详细阐述一下您想要实现的目标? 安全启动时
    您是否有用于 TDA4的 HS (高安全性)器件?

    此致、
    基尔西

  • 请注意,本文内容源自机器翻译,可能存在语法或其它翻译错误,仅供参考。如需获取准确内容,请参阅链接中的英语原文或自行翻译。

    您好、Keerty、

    我们希望在 Linux 上启用完整性检查、因为我们正在使用 PSDLA 版本。 DM-verity 在 Android 中启用。

    我们可以使用 dm-verity 创建哈希。 但在当前的 TI 引导流程中、我们想知道如何完成此验证。  

    如果您有相同的解决方案、请告知我们。

    此致

    Amit

  • 请注意,本文内容源自机器翻译,可能存在语法或其它翻译错误,仅供参考。如需获取准确内容,请参阅链接中的英语原文或自行翻译。

    Amit、您好!

    对于 Android、默认情况下 Android 框架支持生成文件系统映像(system.img 等) 适合与 dm-verity 一起使用。 内核中对 dm-verity 的支持也是标准组件。
    TI SDK 只需支持 Linux 内核中用于 SHA 操作的加密支持。


    此致、
    Vishal

  • 请注意,本文内容源自机器翻译,可能存在语法或其它翻译错误,仅供参考。如需获取准确内容,请参阅链接中的英语原文或自行翻译。

    我不确定 Linux 文件系统上需要哪些组件来生成可与启用了 dm-verity 的内核一起使用的映像。
    我们尚未考虑这一点。

    但是、在您到达内核之前确保器件启动流程的安全是一个单独的主题。

  • 请注意,本文内容源自机器翻译,可能存在语法或其它翻译错误,仅供参考。如需获取准确内容,请参阅链接中的英语原文或自行翻译。

    您好、Karan、

    您能否给我指出有关安全启动直到内核加载的文档。 之后、我将关闭该问题。

    此致

    Amit

  • 请注意,本文内容源自机器翻译,可能存在语法或其它翻译错误,仅供参考。如需获取准确内容,请参阅链接中的英语原文或自行翻译。

    Amit、您好!

    您是否有 HS 样片? 我们目前没有这方面的任何 SDK 7.0文档。

    此致、
    基尔西

  • 请注意,本文内容源自机器翻译,可能存在语法或其它翻译错误,仅供参考。如需获取准确内容,请参阅链接中的英语原文或自行翻译。

    Amit、您好!

    最近发布的 e2e 常见问题解答: https://e2e.ti.com/support/processors/f/791/t/958666

     相信这正是您想要的。 从 u-boot、您应该能够加载内核
    与非 HS 器件使用的 bootargs 进行比较。

    您能解析线程吗?

    此致、
    基尔西