This thread has been locked.
If you have a related question, please click the "Ask a related question" button in the top right corner. The newly created question will be automatically linked to this question.
贵司技术支持，你好。我们的产品是使用的贵司AM3358平台开发的。现在客户提出一个咨询，想问我们，3358是否支持安全启动和安全存储。那么现在，我需要向你们请教以下两个问题：
– Secure Boot (optional; requires custom part engagement with TI)
需要联系local TI sales获取支持secure boot的am3358器件。
你是说，我需要找对接我们公司的、TI的销售经理来问这件事情吗？你的意思是am3358是支持secure boot的，但是我们没买着？这个问题还是能解决的？
金龙 顾 说：我需要找对接我们公司的、TI的销售经理来问这件事情吗？
是的。
请看下面帖子的讨论。https://e2e.ti.com/support/processors-group/processors/f/processors-forum/1104345/am3352-secure-boot-in-sitara-series-am335x-am3352
你好，我需要知道具体的流程。我们用的是AM3358BZCZA100。就是说，你得告诉我，找什么人，干什么事，怎么做，才能解决安全启动的事情。这个帖子至少说，我要找当地的销售经理，签一份保密协议。然后具体怎么做呢？比如找当地销售经理，签保密协议后，给我们定制固件？还是给我们发固件加密方法及算法？等等。
我们用的是AM3358BZCZA100，请问具体该怎么做，才能做到安全启动？
已把您的问题提交给负责贵公司的TI销售，会直接联系您，请耐心等待。
你好，贵司的销售一直没有联系我。我想问的是，这个事情不是一个技术问题吗？我并不是要你告诉我具体是如何实现的，这可能涉及到保密协议之类的东西。但是你总要告诉我，怎么去实现吧？比如说，安全启动需要对固件加密吗？我并没有问你实现加密的算法，对不对？为什么一定要等销售经理联系我们之后才能回答这个问题呢？
Shine 说：requires custom part engagement with TI)
前面说了，这个是要客户定制芯片，普通的AM3358BZCZA100是没有secure boot功能的。
我理解的意思是，芯片启动程序的顺序是ROM->SPL->uboot->linux kernel，根据网上我搜到的资料，你们应该会再ROM中就写入初始的验证密钥，以确保后续每一步镜像的校验都是安全的。那么这个定制芯片的意思，其实就是在芯片的ROM中固化初始启动代码和密钥。是这个意思吧？
定制芯片的细节资料我这边没有，您可以先看一下下面这篇文档。https://www.ti.com/lit/wp/spry305a/spry305a.pdf
方便提供一下您的电话号码吗？可以私信给我。
