AM3358: 安全启动和安全存储的问题。

– Secure Boot (optional; requires custom part engagement with TI)

需要联系local TI sales获取支持secure boot的am3358器件。

你是说，我需要找对接我们公司的、TI的销售经理来问这件事情吗？你的意思是am3358是支持secure boot的，但是我们没买着？这个问题还是能解决的？

金龙 顾 said:

我需要找对接我们公司的、TI的销售经理来问这件事情吗？

是的。

请看下面帖子的讨论。
https://e2e.ti.com/support/processors-group/processors/f/processors-forum/1104345/am3352-secure-boot-in-sitara-series-am335x-am3352

你好，我需要知道具体的流程。我们用的是AM3358BZCZA100。就是说，你得告诉我，找什么人，干什么事，怎么做，才能解决安全启动的事情。这个帖子至少说，我要找当地的销售经理，签一份保密协议。然后具体怎么做呢？比如找当地销售经理，签保密协议后，给我们定制固件？还是给我们发固件加密方法及算法？等等。

已把您的问题提交给负责贵公司的TI销售，会直接联系您，请耐心等待。

你好，贵司的销售一直没有联系我。我想问的是，这个事情不是一个技术问题吗？我并不是要你告诉我具体是如何实现的，这可能涉及到保密协议之类的东西。但是你总要告诉我，怎么去实现吧？比如说，安全启动需要对固件加密吗？我并没有问你实现加密的算法，对不对？为什么一定要等销售经理联系我们之后才能回答这个问题呢？

Shine said:

requires custom part engagement with TI)

前面说了，这个是要客户定制芯片，普通的AM3358BZCZA100是没有secure boot功能的。

我理解的意思是，芯片启动程序的顺序是ROM->SPL->uboot->linux kernel，根据网上我搜到的资料，你们应该会再ROM中就写入初始的验证密钥，以确保后续每一步镜像的校验都是安全的。那么这个定制芯片的意思，其实就是在芯片的ROM中固化初始启动代码和密钥。是这个意思吧？

定制芯片的细节资料我这边没有，您可以先看一下下面这篇文档。
https://www.ti.com/lit/wp/spry305a/spry305a.pdf

方便提供一下您的电话号码吗？可以私信给我。