本篇是安全启动的基础，介绍了一些基础概念：什么是安全启动、什么是信任根，什么是信任链。还介绍了MP15系列的安全启动流程
1 y. p- ?( R% H* `
6 u. O+ c+ R: Q0 ~* G一、安全启动流程简介
安全启动的目标是确保在设备上运行的代码是我们所希望运行的，而不是一些被篡改过的代码。
下图是安全启动流程的一个示意图
/ I" s) d1 K+ n1 Q1 w% m  B

: U6 t6 p! L: }

从这个图就带出2个概念：信任根、信任链

$ c% W& f6 h. y9 k$ z9 L
5 k! T2 m; {" j2 S2 E, A6 @

信任根：是每次上电都会从一个固定的地点读取运行一段固定不变且不能被跳过的代码（有点bootloader的味道，但是不一样的是这个是为了安全启动而设计，相比之下多了安全相关的功能），他会检查整个系统和我预先期待的是否一致，并且还会校验下一段代码的合法性。

5 f: J7 m4 V8 p6 M/ Y5 l
& X5 [5 B# x3 @& Q2 R: D$ x+ }' I! A+ [

如果是在单片机上，那他上电后运行bootloader后就会跳转运行APP代码。但是MPx系列的linux平台会存在多级跳转，那么就引出了信任链

0 S6 |% F+ o2 k$ z) {8 K

信任链：他就像是多个信任根串起来的样子，每一级都会校验下一级的代码，只有校验通过才会运行下一级的代码，因此叫信任链

, y2 M  M; R% h/ c! p

二、如何校验

+ ]/ r: j; I' D

那么校验是怎么做的呢？如下图所示

0 o% h0 j4 b4 k0 A% A* g" x

除了信任根，后续每一级的代码除了自己本身的img还会带上一段校验信息（或者叫证书）。校验的固件就可以利用密码学的计算，一般是HASH运算，算出一个结果，和被校验固件的证书作对比，看是否一致，如果一致就运行，反之就重新运行。

9 M: g7 g4 a( u/ G6 Y+ u; I8 P8 s

简单那来说是这么一回事，但是具体如何计算，怎么对比可能会更复杂，本次只是做了一个简单的介绍，后续课程中应该会详细展开

9 X! V# c/ w, m& P% f! M; u# z+ L

三、MP15安全启动流程

MP15安全启动流程图如下

; T, H; R6 L  s8 H% F

; s3 O; o' d  l$ U& k8 g, C5 D

MP15是双核的A7+M4，A7核必选，运行linux系统，M4核是可以根据实际情况选择是否使用的，可以认为是芯片中塞了一个STM32单片机，可以处理一些简单的事情。A7的代码又分为安全区（TZ = TrustZone）和非安全区。

& Y6 e6 g% D8 t) u7 B% t3 N

1.设备上电后首先加载ROM代码（他应该就是对应上面概念中的信任根），随后加载并运行TF-A BL2（TF-A = Trusted Firmware for Cortex-A）（BL2 = Boot loader stage 2）

2.随后可以用TF-A BL2加载U-Boot（只加载，不运行！）、加载并运行OP-TEE（OP-TEE = Open Portable Trusted Execution）

, r) `, ^5 m- c6 |" X  l

3.OP-TEE运行后才会运行U-Boot

, Z  ?0 I/ w3 D; ?! V! D

4.之后就是linux的启动流程了U-Boot到Kernel再到linux应用程序，这些就不在TZ中了，安全启动的任务到此就算完成啦

4 s6 L0 I3 [4 K' h$ R% j

5.当然图中还有M4核的启动，这个是可选的，如果你没有使用M4核，这个就不需要了，OP-TEE、U-Boot、Kernel都可以加载并启动M4核的代码

' y8 h/ H1 Q& o% U. S( M9 O

7 f. x. t: b: S& s& }7 i

四、哪些MP15支持安全启动

- q, P; K5 V  G0 E

可以根据型号分辨，带C、F的支持，其他型号是不支持的（但是基础的TrustZone功能还是支持的）

# _- E; W5 ]5 ^6 O, x# g

: Q0 E; {$ n. u. Q6 g6 R

4 O; r4 F  t3 d

0 [2 U% s" \$ c' H' P