[参考译文] DRA829V：HSM 实现

您好、Prasanth、

1.是的,谢谢澄清。 DMSC (设备管理安全控制器)是 TRM 中用于处理运行时安全的 h/w 块的名称。 DMSC 中的 Cortex-M3内核实际上被保留、用于在 TIFS (TI 基础安全)固件内执行安全引导和身份验证。

请参阅TI-SCI 用户指南、其中提供了 TIFS 固件支持的概述和所有功能。

TIFS 本身不提供您所需的所有 HSM 功能，如软件密钥库、执行加密操作等。 所有这些功能都必须由像您这样的3P 安全供应商公司开发、并集成到 DRA829和 DRA821器件上的 TIFS 软件之上。 新一代 TDA4VL 和 TDA4VH 器件采用名为 SMS (安全管理子系统)的新模块、它具有两个 Cortex-M4内核、其中一个内核可以运行 TIFS 固件、另一个是客户选择的 HSM 软件栈。

2.可以，任何 HSM 堆栈都必须在 TIFS 固件之上进行写入。  这些器件需要专用 DRA829器件、以便可以绕过 TI 密钥进行 TIFS 签名、并直接使用客户密钥进行签名。

Unknown 说：

简而言之，我并不是要添加我自己的安全堆栈，而是要在 J721EXSOMG01EVM 中实施与加密相关的内容。 有些文档说它可以在软件中实现，但会利用主处理器时间，CPU 的负载将增加。

TIFS 不提供加密服务。 它仅提供身份验证和解密服务。   有关详细信息、请参阅系统固件验证和解密请求。 您要么必须依赖 HLOS 可能提供的主域 SA2UL 和加密驱动程序(例如：我们有 Linux 驱动程序、但 QNX 不含)。

Unknown 说：

在这种情况下，我想我可以修改 DMSC 以访问硬件，从而实现此加密相关内容。

您将为此需要特殊器件。 如果您希望进一步了解此方法、请联系您的 TI 代表或联系点。 这不能在公共论坛上讨论。

此致

苏曼

尊敬的 Suman：

感谢您发送编修。 现在、我了解了有关问题解决方案的总体思路。 再次感谢您的答复。