ZHCAC19A January 2023 – December 2025 MSPM0C1105 , MSPM0C1106 , MSPM0G1105 , MSPM0G1106 , MSPM0G1107 , MSPM0G1505 , MSPM0G1506 , MSPM0G1507 , MSPM0G1518 , MSPM0G1519 , MSPM0G3105 , MSPM0G3106 , MSPM0G3106-Q1 , MSPM0G3107 , MSPM0G3107-Q1 , MSPM0G3505 , MSPM0G3506 , MSPM0G3506-Q1 , MSPM0G3507 , MSPM0G3507-Q1 , MSPM0G3518 , MSPM0G3518-Q1 , MSPM0G3519 , MSPM0G3519-Q1 , MSPM0L1105 , MSPM0L1106 , MSPM0L1227 , MSPM0L1227-Q1 , MSPM0L1228 , MSPM0L1228-Q1 , MSPM0L1303 , MSPM0L1304 , MSPM0L1304-Q1 , MSPM0L1305 , MSPM0L1305-Q1 , MSPM0L1306 , MSPM0L1306-Q1 , MSPM0L1343 , MSPM0L1344 , MSPM0L1345 , MSPM0L1346 , MSPM0L2227 , MSPM0L2227-Q1 , MSPM0L2228 , MSPM0L2228-Q1
- 1
- 摘要
- 商標
- 1引言
- 2器件安全模型
- 3安全啟動
- 4安全存儲
- 5加密加速
- 6常見問題解答
- 7總結(jié)
- 8參考資料
- 9修訂歷史記錄
3.2.1 安全啟動流程
本節(jié)介紹基于 MSPM0 SDK CSC 示例 (MSPM0 SDK 2.08.00.03) 的 CSC 解決方案中的詳細引導(dǎo)流程，如圖 3-3 所示。整個執(zhí)行流程與圖 3-1 和圖 3-2 中所示的流程圖基本兼容。
完成 ROM 引導(dǎo)代碼執(zhí)行后，在程序首次進入 CSC 固件時，INITDONE (SYSCTL.SECCFG.SECSTATUS.INITDONE) 處于清除狀態(tài)。CSC 首先在特權(quán)狀態(tài)下工作。它從兩個閃存存儲體中搜索最高版本的映像，檢查版本回滾，然后通過對稱方法（硬件中的 AES-CMAC）或非對稱方法（軟件中的 SHA256+ECDSA）驗證應(yīng)用程序映像的權(quán)威和完整性。驗證通過后，CSC 會更新回滾計數(shù)器、CMAC 標簽、SECRET 密鑰和 KEYSTORE。然后，它在 SECRET 閃存區(qū)域和可鎖定閃存區(qū)域中配置防火墻，并確定存儲體交換策略。CSC 發(fā)出 INITDONE 以觸發(fā) SYSRST，并且器件進入非特權(quán)狀態(tài)。在置位狀態(tài)下檢查 INITDONE 后，器件會再次從 CSC 固件運行。檢查前一個引導(dǎo)狀態(tài)成功后，CSC 會跳轉(zhuǎn)到應(yīng)用程序映像以啟動應(yīng)用程序。
下面是一些與 CSC 示例執(zhí)行流程相關(guān)的重要說明：
- 需要啟用 NONMAIN 閃存中的 CSCEXISTS 和 FLASHBANKSWAPPOLICY 字段，才能啟用整個 CSC 序列。
- PB0 表示物理 Bank0。由于存儲體交換策略在特權(quán)狀態(tài) (pre-INITDONE) 下不會生效，因此在特權(quán)狀態(tài)下使用的閃存地址 CSC 始終指物理地址。
- 如果 PB0 和 PB1 中的兩個映像的版本相同，則會以更高的優(yōu)先級驗證并執(zhí)行 PB0 映像。
- 如果最高版本的映像未通過 SHA256+ECDSA 驗證，則會立即驗證另一個存儲體（如果存在）中的映像。
- 在非對稱身份驗證的情況下，首先在軟件中計算應(yīng)用程序代碼的安全哈希 (SHA2-256) 摘要，然后軟件 ECDSA 根據(jù)固件中的公鑰驗證映像簽名。
- 對稱 AES-CMAC 算法是一種省時的機制，用于在未檢測到固件更新時驗證應(yīng)用程序映像。由于 AES-CMAC 是硬件加速的，因此簡單地檢查標簽并確保其未經(jīng)修改要快得多，因為它是不對稱的驗證。AES-CMAC 方法僅在發(fā)生 BOOTRST 時應(yīng)用，并且自上次 BOOTRST 后，閃存中沒有更高版本的映像放置。
- SECRET 閃存區(qū)域是用戶指定的一個區(qū)域，用于存儲機密信息并且由防火墻進行讀取-執(zhí)行保護。可鎖定閃存區(qū)域是用戶指定的區(qū)域，用于存儲未修改的信息并由防火墻進行寫保護。有關(guān)更多詳細信息、請參閱閃存存儲器映射。
圖 3-3 MSPM0 SDK CSC 執(zhí)行流程