签到 打卡

2024-11-13 打卡

今日学习。

学习笔记总结:

包括STM32MPU安全启动的基本概念、启动链、以及不同型号（STM32MP15、STM32MP13、STM32MP25X）的上电流程，如何保证代码的完整性与真实性。

1. 安全启动的基本原理

• 目的 ：保护代码不被篡改或非法修改。
• 信任根（Root of Trust） ：系统上电后首先运行的可信代码，不可修改和跳过。
• 信任链（Chain of Trust） ：每一级代码校验下一级的代码，保证整个启动流程的安全性。
• 校验过程 ：通过哈希算法生成校验和，并使用签名验证，签名正确才能跳转到下一步。

2. 启动链（Boot Chain）

• STM32MP15上电流程 ：
  • Boot Room ：系统上电后运行。
  • 加载FSBL ：引导程序的第一阶段（FSBL）。
  • 加载OP TEE和Uboot ：FSBL加载OP TEE（可信执行环境）和Uboot。
  • 加载Linux内核和应用程序 ：由Uboot加载。
  • M4核加载 ：M4核可由Uboot、Linux内核或应用加载，也可以由OP TEE加载。
• STM32MP13 ：流程类似，但无M4核。
• STM32MP25X上电流程 ：
  • Boot Room ：系统上电后首先运行。
  • 加载TF-A BL2 和 BL31 ：Boot Room加载TF-A（可信固件）的BL2和BL31。
  • 加载OP TEE和Uboot ：随后加载OP TEE和Uboot。
  • 加载Linux内核和应用 ：由Uboot加载。
  • M33核加载 ：M33核分为安全和非安全部分，均在OP TEE后加载。

3. 安全启动的三个阶段

• Boot Room的FSBL启动 ：Boot Room首先启动FSBL。
• Uboot校验 ：Uboot进行校验，通过后进入下一阶段。
• 从Optee加载Contex M固件 ：Contex M固件由Optee加载。

4. 可信软件的重要性

• 校验 ：确保软件的完整性与真实性。
• 调试配置 ：开发和调试中正确配置安全启动十分关键。
• MPU型号支持 ：不是所有MPU都支持安全启动，一般带有C/F后缀的MPU支持此功能。

学习打开！！！！充实的一天！！！！！！！

2024.11.13 学习打卡

2024-11-14 打卡

学习2.1.2

签到

2024.11.14 学习打卡