ZHCAC19A January 2023 – December 2025 MSPM0C1105 , MSPM0C1106 , MSPM0G1105 , MSPM0G1106 , MSPM0G1107 , MSPM0G1505 , MSPM0G1506 , MSPM0G1507 , MSPM0G1518 , MSPM0G1519 , MSPM0G3105 , MSPM0G3106 , MSPM0G3106-Q1 , MSPM0G3107 , MSPM0G3107-Q1 , MSPM0G3505 , MSPM0G3506 , MSPM0G3506-Q1 , MSPM0G3507 , MSPM0G3507-Q1 , MSPM0G3518 , MSPM0G3518-Q1 , MSPM0G3519 , MSPM0G3519-Q1 , MSPM0L1105 , MSPM0L1106 , MSPM0L1227 , MSPM0L1227-Q1 , MSPM0L1228 , MSPM0L1228-Q1 , MSPM0L1303 , MSPM0L1304 , MSPM0L1304-Q1 , MSPM0L1305 , MSPM0L1305-Q1 , MSPM0L1306 , MSPM0L1306-Q1 , MSPM0L1343 , MSPM0L1344 , MSPM0L1345 , MSPM0L1346 , MSPM0L2227 , MSPM0L2227-Q1 , MSPM0L2228 , MSPM0L2228-Q1
MSPM0 系列的安全功能具有兩個(gè)廣泛的階段:
靜態(tài)、TI 編寫的引導(dǎo)代碼受用戶定義的配置的影響,在進(jìn)入閃存應(yīng)用程序之前強(qiáng)制執(zhí)行
用戶編寫的客戶安全代碼 (CSC) 位于 MAIN 閃存中,受靜態(tài)寫保護(hù),在 BCR 之后運(yùn)行,并在跳轉(zhuǎn)到應(yīng)用程序之前強(qiáng)制執(zhí)行附加策略和/或驗(yàn)證應(yīng)用程序的真實(shí)性和完整性
并非所有器件都支持額外 CSC 步驟。雖然只有 CSC 可強(qiáng)制執(zhí)行其他安全策略(例如防火墻),但不支持 CSC 的器件可能仍會(huì)驗(yàn)證應(yīng)用程序。應(yīng)用程序驗(yàn)證將在“安全啟動(dòng)”部分進(jìn)一步討論,因此我們將本章中的討論限于強(qiáng)制執(zhí)行其他策略,并將此階段稱為 CSC。
本節(jié)概述了兩個(gè)類別中器件啟動(dòng)過(guò)程和用戶指定的策略,用戶可以設(shè)置這些策略來(lái)支持各種用例。