本節(jié)介紹基于 MSPM0 SDK CSC 示例 (MSPM0 SDK 2.08.00.03) 的 CSC 解決方案中的詳細(xì)引導(dǎo)流程，如圖 3-3 所示。整個(gè)執(zhí)行流程與圖 3-1 和圖 3-2 中所示的流程圖基本兼容。

完成 ROM 引導(dǎo)代碼執(zhí)行后，在程序首次進(jìn)入 CSC 固件時(shí)，INITDONE (SYSCTL.SECCFG.SECSTATUS.INITDONE) 處于清除狀態(tài)。CSC 首先在特權(quán)狀態(tài)下工作。它從兩個(gè)閃存存儲(chǔ)體中搜索最高版本的映像，檢查版本回滾，然后通過對(duì)稱方法（硬件中的 AES-CMAC）或非對(duì)稱方法（軟件中的 SHA256+ECDSA）驗(yàn)證應(yīng)用程序映像的權(quán)威和完整性。驗(yàn)證通過后，CSC 會(huì)更新回滾計(jì)數(shù)器、CMAC 標(biāo)簽、SECRET 密鑰和 KEYSTORE。然后，它在 SECRET 閃存區(qū)域和可鎖定閃存區(qū)域中配置防火墻，并確定存儲(chǔ)體交換策略。CSC 發(fā)出 INITDONE 以觸發(fā) SYSRST，并且器件進(jìn)入非特權(quán)狀態(tài)。在置位狀態(tài)下檢查 INITDONE 后，器件會(huì)再次從 CSC 固件運(yùn)行。檢查前一個(gè)引導(dǎo)狀態(tài)成功后，CSC 會(huì)跳轉(zhuǎn)到應(yīng)用程序映像以啟動(dòng)應(yīng)用程序。

下面是一些與 CSC 示例執(zhí)行流程相關(guān)的重要說明：

• 需要啟用 NONMAIN 閃存中的 CSCEXISTS 和 FLASHBANKSWAPPOLICY 字段，才能啟用整個(gè) CSC 序列。
• PB0 表示物理 Bank0。由于存儲(chǔ)體交換策略在特權(quán)狀態(tài) (pre-INITDONE) 下不會(huì)生效，因此在特權(quán)狀態(tài)下使用的閃存地址 CSC 始終指物理地址。
• 如果 PB0 和 PB1 中的兩個(gè)映像的版本相同，則會(huì)以更高的優(yōu)先級(jí)驗(yàn)證并執(zhí)行 PB0 映像。
• 如果最高版本的映像未通過 SHA256+ECDSA 驗(yàn)證，則會(huì)立即驗(yàn)證另一個(gè)存儲(chǔ)體（如果存在）中的映像。
• 在非對(duì)稱身份驗(yàn)證的情況下，首先在軟件中計(jì)算應(yīng)用程序代碼的安全哈希 (SHA2-256) 摘要，然后軟件 ECDSA 根據(jù)固件中的公鑰驗(yàn)證映像簽名。
• 對(duì)稱 AES-CMAC 算法是一種省時(shí)的機(jī)制，用于在未檢測(cè)到固件更新時(shí)驗(yàn)證應(yīng)用程序映像。由于 AES-CMAC 是硬件加速的，因此簡(jiǎn)單地檢查標(biāo)簽并確保其未經(jīng)修改要快得多，因?yàn)樗遣粚?duì)稱的驗(yàn)證。AES-CMAC 方法僅在發(fā)生 BOOTRST 時(shí)應(yīng)用，并且自上次 BOOTRST 后，閃存中沒有更高版本的映像放置。
• SECRET 閃存區(qū)域是用戶指定的一個(gè)區(qū)域，用于存儲(chǔ)機(jī)密信息并且由防火墻進(jìn)行讀取-執(zhí)行保護(hù)。可鎖定閃存區(qū)域是用戶指定的區(qū)域，用于存儲(chǔ)未修改的信息并由防火墻進(jìn)行寫保護(hù)。有關(guān)更多詳細(xì)信息、請(qǐng)參閱閃存存儲(chǔ)器映射。

圖 3-3 MSPM0 SDK CSC 執(zhí)行流程