学习

2024-10-26 打卡

; f0 Q# A5 e: D; u  }3 T* j% E

第三天打开
4 ~" Z. r8 u1 ^# a1 i$ m

如何使能安全启动的功能

步骤如下：

• 生成密钥对

  • stm32提供工具（stm32CubeProgrammer 包含了 KeyGen）

• 生成ECC公钥

• PEM格式的私钥

• 公钥的哈希(写入到OTP中)

• 详细文档见：STM32MP1系列签名工具软件说明 - User manual

• 不止有命令交互还有询问方式交互

• 公钥部分的哈希值写道 OTP的 24-31

• 可以使用stm32CubeProgrammer

  • GUI方式
  • 命令行方式

• uboot

• SSP(Secure Secret Provisioning) 工厂流程

• 上位机进行签名操作，然后烧写到板子上

• Signing tool 来自 stm32CubeProgrammer

  • 给到工具文件（KeyGen 生成的文件）
  • 生成一个头

• 可以用工具检查

• 进行一个close操作(在开发阶段不建议使用)，在unlock状态下可以察看验证是否通过

• OTP_CFG0[6] = 1 此状态不能做调试

• 想进入RMA的话需要解锁：AN5827文档

学习

2024-10-24 打卡

学习打卡，第一天，利用周末时间看一下

学习

2024-10-28 打卡

学习

学习打卡第二天，学习一下安全启动的基本概念。启动方式，信任根的基本概念，然后加载信任链的加载；