ZHCAC19A January 2023 – December 2025 MSPM0C1105 , MSPM0C1106 , MSPM0G1105 , MSPM0G1106 , MSPM0G1107 , MSPM0G1505 , MSPM0G1506 , MSPM0G1507 , MSPM0G1518 , MSPM0G1519 , MSPM0G3105 , MSPM0G3106 , MSPM0G3106-Q1 , MSPM0G3107 , MSPM0G3107-Q1 , MSPM0G3505 , MSPM0G3506 , MSPM0G3506-Q1 , MSPM0G3507 , MSPM0G3507-Q1 , MSPM0G3518 , MSPM0G3518-Q1 , MSPM0G3519 , MSPM0G3519-Q1 , MSPM0L1105 , MSPM0L1106 , MSPM0L1227 , MSPM0L1227-Q1 , MSPM0L1228 , MSPM0L1228-Q1 , MSPM0L1303 , MSPM0L1304 , MSPM0L1304-Q1 , MSPM0L1305 , MSPM0L1305-Q1 , MSPM0L1306 , MSPM0L1306-Q1 , MSPM0L1343 , MSPM0L1344 , MSPM0L1345 , MSPM0L1346 , MSPM0L2227 , MSPM0L2227-Q1 , MSPM0L2228 , MSPM0L2228-Q1
- 1
- 摘要
- 商標(biāo)
- 1引言
-
2器件安全模型
- 2.1 器件標(biāo)識(shí)
- 2.2 啟動(dòng)時(shí)的初始條件
- 2.3 引導(dǎo)配置例程 (BCR)
- 2.4 引導(dǎo)加載程序 (BSL)
- 2.5 啟動(dòng)流程
- 2.6 用戶指定的安全策略
- 3安全啟動(dòng)
- 4安全存儲(chǔ)
- 5加密加速
- 6常見(jiàn)問(wèn)題解答
- 7總結(jié)
- 8參考資料
- 9修訂歷史記錄
3.2.4.3 CSC NONMAIN 配置
要啟用 CSC 過(guò)程，需要一些 NONMAIN 配置。CSC 中有一些建議的 NONMAIN 配置：
- 調(diào)試端口保護(hù)：可在生產(chǎn)后選擇完全通過(guò)密碼禁用或啟用 MSPM0 調(diào)試端口 (SWD)。提供了 256 位哈希密碼來(lái)訪問(wèn) CSC 器件（例如 MSPM0Gx51x、MSPM0Lx22x 及 MSPM0L111x）中的調(diào)試端口。有關(guān)詳細(xì)信息，請(qǐng)參閱平臺(tái)信息安全機(jī)制。
- CSC 靜態(tài)寫保護(hù)：Bank0 和 Bank1 中的 CSC 固件在生產(chǎn)后需要進(jìn)行靜態(tài)寫保護(hù)，以確保 CSC 區(qū)域不可更改和一次性可編程 (OTP)。
- NONMAIN 靜態(tài)寫保護(hù)：由于 NONMAIN 包括靜態(tài)寫保護(hù)和調(diào)試訪問(wèn)的所有這些關(guān)鍵配置，因此 NONMAIN 內(nèi)容本身也需要靜態(tài)寫保護(hù)，以防止應(yīng)用程序進(jìn)行擦除或?qū)懭氩僮鳌?/li>
- 通過(guò)密碼恢復(fù)出廠設(shè)置：恢復(fù)出廠設(shè)置可以在訪問(wèn) SWD 時(shí)將所有 NONMAIN 配置恢復(fù)為默認(rèn)設(shè)置，并擦除 MAIN 閃存中的所有內(nèi)容。如果用戶不希望 MSPM0 恢復(fù)出廠設(shè)置，則可以使用密碼啟用恢復(fù)出廠設(shè)置。
- CSCEXISTS 及 FLASHBANKSWAPPOLICY：CSCEXISTS 啟用 CSC 引導(dǎo)序列，F(xiàn)LASHBANKSWAPPOLICY 啟用存儲(chǔ)體交換策略。在 SDK CSC 示例中啟用了它們。
配置 5 需要在 CSC 的開發(fā)階段啟用，只有在所有固件開發(fā)均已完成且器件將進(jìn)入生產(chǎn)階段時(shí)，才能啟用配置 1-4。
圖 3-10 NONMAIN 安全配置