[参考译文] CC3220SF：用于安全文件的令牌保存方式或位置(SL_FS_CREATE_SECURE)

答案可能在这里：  

https://e2e.ti.com/support/wireless-connectivity/wi-fi-group/wifi/f/wi-fi-forum/905464/cc3220sf-secure-file-encryption-on-gang-image?tisearch=e2e-sitesearch&keymatch=security%2525252520token#

我会在闪存中创建一些供应商令牌、整个闪存都将加密。 因此、一切都应该免受外部攻击。

我对吗？

您好！Jiří

否。 该主题讨论了另一个主题(将加密映像进行 Gang 编程到 SPI 芯片并在稍后激活)。

为什么不在固件中使用硬编码令牌？ 如果您的器件处于生产模式、这种方法应该是安全的。

1月

大家好、Jan、

感谢您的回复！

我通常选择默认的巴哈维尔。 在这种情况下意味着不使用  SL_FS_CREATE_VENTER_TOKEN 标志。
因此、我会与团队沟通、这将是解决方案。 令牌的生成方式必须由管理人员决定。

我看到我们的项目不使用解密图像根据 6.7.1在 swru469中创建加密图像。
我已经在这个用例中思考过了。 (我仍然不清楚这是为了什么、但我不需要知道一切。)

Jiří

Jan、您能给我更多帮助吗？

我的理解是否正确、即 当我要确保攻击者无法读取该文件时、需要使用标志 SL_FS_CREATE_VENTOR_TOKEN？ 为什么处于生产模式的器件不足以实现此目的？  

Jiří

您好、Jan、

感谢您的答复。 我对标签进行了误操作、想引用  SL_FS_CREATE_SECURE。

但你的答案对我来说很清楚。

我将使用标志 SL_FS_CREATE_SECURE 和 SL_FS_CREATE_VENTER_TOKEN 、并在 fimware 中创建硬编码令牌。

此致

Jiří

您好！Jiří

是的、如果 OTA 过程安全、这是安全的方法。 例如、除非未添加额外的加密层、否则 TI 本地 OTA 是不安全的。 通过 HTTPS (TLS)完成并经过适当的证书验证后、来自远程服务器的 OTA 是安全的。

1月

谢谢 Jan！

我会咨询我的 Collague、了解我们拥有的知识。

Jiří

我需要继续讨论这个主题。 我必须做错事。 下面是我的代码：

/**
 * @brief Master token used for secured files (for accessing them); secret information!
 */
static uint32_t u32_masterToken = 0x12345678; /* "random" number for testing, may be replaced with real random number made during binary creation process */

s32L_fd = sl_FsOpen((const uint8_t*)cPL_name, slfs_getFlags(u32L_flags, u32L_fileSize), &u32_masterToken);

您好！Jiří

对于创建、请使用：

令牌= token_file_eap；

unsigned long token = TOKEN_FILE;
hdl = sl_FsOpen(fileName,
                (SL_FS_CREATE |
                SL_FS_CREATE_SECURE |
                SL_FS_CREATE_VENDOR_TOKEN |
                SL_FS_CREATE_NOSIGNATURE |
                SL_FS_CREATE_MAX_SIZE(len)),
                &token);

若要将文件放入此文件：

retVal = sl_FsGetInfo(fileName, TOKEN_FILE, &fileInfo);

1月

下面更详细地介绍了我自己的设置。 很抱歉 上次忘记了。
 

s32L_fd = sl_FsOpen(
    (const uint8_t*)cPL_name, 
    SL_FS_OVERWRITE |
    SL_FS_CREATE |
    SL_FS_CREATE_MAX_SIZE(u32L_fileSize) |
    SL_FS_CREATE_SECURE |
    SL_FS_CREATE_VENDOR_TOKEN |
    SL_FS_CREATE_NOSIGNATURE,
    &u32_masterToken);

我不明白您的意思  token = TOKEN_FILE_EAP;
还有什么价值TOKEN_FILE?

您认为我的代码的关键区别是什么？

您好！Jiří

在我的例子中、token_file 只是一个宏(意味着在代码上定义常量)。 上面带有供应商令牌的代码、我用于存储 EAP 安全证书、它可以正常工作、没有任何问题。

但我不确定开发模式下的行为是怎样的。 此外、我不确定文件系统中已经存在时标志 SL_FS_OVERWRITE 的行为。 您可以轻松自己进行此测试。 两年前我没有使用 CC3220、忘记了一些事情。

1月

谢谢您、Jan！ 当然、我将删除  SL_FS_OVERWRITE 并尝试。 如果我能理解、我会在这里添加信息。