[参考译文] CC3235S：不带签名的 OTA mcuimg.bin

admin

Other Parts Discussed in Thread: CC3220R, CC3235S, CC3220S, CC3230S, CC3200

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

器件型号：CC3235S
主题中讨论的其他部件：CC3220R、 CC3220S、 CC3230S、 CC3200

您好！

我想知道是否可以在不使用签名的情况下以某种方式更新/sys/mcuimg.bin、就像不安全的文件一样。它在 image.syscfg 文件中按如下方式创建、但也可以通过任何方式添加 sl_FS_CREATE_NOSIGNATURE 等标志、从而实现这一目标。

这样做的原因是、我希望在不使用任何证书和签名的情况下进行 OTA、这在使用 CC3220R 产品时是可能的

谢谢、

/TM

0 admin over 3 years ago

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

你好，Tomas。

简而言之、答案是否定的。CC3235S 需要图像签名来验证图像的完整性。 CC3220S、CC3230S 和 CC3235S 中添加了此安全性。请参阅 CC3x3x 网络处理器用户指南中的表8-4。

但是，您可以绕过设备和服务器之间的根 CA 认证。我将注意到、不建议这样做、但可以在 CC3x3x OTA 更新的第4节中找到更多信息。

希望这对您有所帮助、

Rogelio

0 admin over 3 years ago

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

您好！

好的、我可以添加一个内容、我对第1代器件 cc3200使用了 OTA 实现、它对 cc3220R 来说很好、但现在在移动到 S 器件时卡住了。因此我想 OTA_SERVER_ROOT_CA_CERT、如果这正是您要讨论的内容、在这里没有帮助。

那么、唯一的选择是将签名与新的 mcuimg.bin 一起发送、并将其用于 FsClose 执行？

0 admin over 3 years ago

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

正确。由于 cc3235S 现在要求对 mcuimg.bin 文件进行保护、因此您需要拥有签名才能对其进行写入。一旦文件已正确关闭且未在该过程中中止、您的新映像将提交、否则、失效防护将回滚到原始文件。

此致、

Rogelio

0 admin over 3 years ago

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

是的、在将签名与.bin 文件一同提供时工作正常。感谢您的帮助！

Wi-Fi®︎（参考译文帖）(Read Only)