如何使能安全启动的功能

步骤如下：

• 生成密钥对

  • stm32提供工具（stm32CubeProgrammer 包含了 KeyGen）

• 生成ECC公钥

• PEM格式的私钥

• 公钥的哈希(写入到OTP中)

• 详细文档见：STM32MP1系列签名工具软件说明 - User manual

• 不止有命令交互还有询问方式交互

• 公钥部分的哈希值写道 OTP的 24-31

• 可以使用stm32CubeProgrammer

  • GUI方式
  • 命令行方式

• uboot

• SSP(Secure Secret Provisioning) 工厂流程

• 上位机进行签名操作，然后烧写到板子上

• Signing tool 来自 stm32CubeProgrammer

  • 给到工具文件（KeyGen 生成的文件）
  • 生成一个头

• 可以用工具检查

• 进行一个close操作(在开发阶段不建议使用)，在unlock状态下可以察看验证是否通过

• OTP_CFG0[6] = 1 此状态不能做调试

• 想进入RMA的话需要解锁：AN5827文档