STM32MP1 TF-A:

• BL1 BL2 BL33 是TF-A的一部分

  • BL1 引导加载程序 应用ROM
  • BL2 uboot 加载
  • BL32 加载运行程序在安全侧部分
  • BL33 加载运行在非安全侧部分

• 在stm32mp1中 BL1未使用

• BOOTROM 是复位的第一个程序

STM32MP2：

• ROM代码运行
• 加载可信引导固件
• BL31 加载运行程序在安全侧部分
• BL32 受信任的运行固件
• BL33 加载不受信任的固件

TF-A BL2:

• 初始化外围设备：系统时钟等、安全组件
• 加载验证BL32
• BL33的加载
• BL31 （STM32MP2）
• BL32 的加载

TF-A BL2

处理SWs 打包到 FIP 中

FIP

• 一个固件配置文件，描述如何处理各种文件
• 二进制文件，进行加密或签名验证

随后就是讲解各种证书以及证书是如何生成的，初步听了一下一脸懵，太厉害了，整个链路环环相扣，此阶段的证书都是由上阶段的证书去进行一系列的解密步骤获得的，除了根证书。