嗨、 Gibbs、

[报价用户 id="533255" url="~/support/processors-group/processors/f/processors-forum/1474218/tda4vm-q1-security-spec-problem-about-tda4 "]

• TDA4是否具有 TPM 或 HSM？ HSM

[报价]

我们在这里要讨论哪个器件？ TDA4VM、 DRA821U 是基于 DMSC 的安全控制器、其中我们只有一个 M3内核  、而 TDA4VE TDA4AL TDA4VL TDA4VH-Q1、TDA4AH-Q1、TDA4VP-Q1、TDA4AP-Q1具有基于 SMS 的安全控制器、其中我们有两个 IFS 内核、一个用于 TM4、另一个用于 HSM。

[quote userid="533255" url="~/support/processors-group/processors/f/processors-forum/1474218/tda4vm-q1-security-spec-problem-about-tda4 TDA4是否具有用于存储文件系统加密密钥的安全闪存？ 安全固件(例如：randisk)、但不保护所有闪存(例如、eMMC)[/QUOT]

他们可以将密钥存储在效率中。

[报价用户 id="533255" url="~/support/processors-group/processors/f/processors-forum/1474218/tda4vm-q1-security-spec-problem-about-tda4 "]

1. 多少像素 棘轮保险丝 支持回滚防护？ 否

[报价]

 ROM 和 TIFS 用于 支持 防回滚保护的效果中的 SWREV 字段。有关更多详细信息、请参阅 "K3安全硬件架构" 出现在安全资源中。

此致
Diwakar

您好！  Diwakar

谢谢您的回复

有几个问题。

1. TDA4VM 仅具有基于 DMSC 的安全控制器。 DMSC 是否管理保险丝访问？ 它是否支持密钥推导函数？
2. 是否有磁盘加密的示例或参考指南？ 如何将保险丝用作磁盘加密密钥？

3. 是否有回滚保护的示例或参考指南？

Gibbs

嗨、Gibbs、

Unknown 说：

TDA4VM 只有基于 DMSC 的安全控制器。 DMSC 是否管理保险丝访问？ 它是否支持密钥推导函数？[/QUOT]

TIFS 在 DMSC (M3)内核上运行、它提供用于检索 KEK 派生版本的服务。有关更多详细信息、请查看 TISCI 文档。

Unknown 说：

是否有磁盘加密的示例或参考指南？ 如何将保险丝用作磁盘加密密钥？

我们没有这样的例子,但一个快速的问题,客户是否要加密 rootfile 系统或什么,你可以详细说明更多的用例?

Unknown 说：

是否有回滚保护的示例或参考指南？

此功能已在安全启动流程中使用。 目前、我们在 SWREV =1的情况下使用引导加载程序 TIFS、安全板配置。 由于效率中 SWREV 位的默认值  在 HS-SE 生产器件上为1。

如果您对此主题还有进一步的问题、请告诉我。

此致
Diwakar

[/quote]

尊敬的 Diwakar：

1.感谢您提供有关 KEK 和回滚保护的信息。 我将了解如何在 TDA4VM 中启用它。

Unknown 说：

我们没有这样的示例、但有一个快速的问题、客户是否要加密 rootfile 系统或什么、您能详细阐述一下用例吗？

2.我们的客户希望加密整个 rootfs 并同时启用 DM-verity。 我的问题是、这两个特性是否已在 TDA4VM 中实现、这两个特性能否协同工作？ 如果尚未实现、TI 会实施还是必须自己实施？

3. 是否有办法为 MP 永久禁用 JTAG/RCM/UART/SD 卡？ 我的意思是、是否有用于此目的的特定保险丝。  

您好、 Diwakar

Jay Sun 是我的客户、我们都有关于 TDA4加密支持的问题。

分享一些我知道的想法、

Q2/A2：加密的文件系统。

请参考  https://e2e.ti.com/support/processors-group/processors/f/processors-forum/1387940/am62a7-emmc-full-disk-encryption?tisearch=e2e-sitesearch&keymatch=emmc%20encryption#

Q3/A3：是否有办法为 MP 永久禁用 JTAG/RCM/UART/SD 卡？

一旦 TDA4成为 HS-SE 器件、JTAG 访问就会被锁定(禁用)。 购买什么是"RCM"？  

TIFS 在 DMSC 内核(M3)上运行、它 还负责资源管理(RM)和 TIFS 在启动时也需要进行身份验证和解密。

我认为 RM 还可以管理 外设访问。  因此、我想问题应该是 当 TDA4成为 HS-SE 时、如何在 TIFS 中禁用 UART/SD 访问？ 基本上客户应 自行实施、不是吗？

您好、 Diwakar

如果我说什么问题、请更正我。

非常感谢

Gibbs