。

该芯片集成了一系列安全功能。

这些特性中的大多数提供针对特定类型攻击的保护#xff0c;并且可以根据所需的保护程度配置为不同的级别。

这些特性可以协同工作#xff0c;也可以独立工…使用RT1170芯片构建的所有平台一般都是高端场合我们需要考虑软件的安全需求。

该芯片集成了一系列安全功能。

这些特性中的大多数提供针对特定类型攻击的保护并且可以根据所需的保护程度配置为不同的级别。

这些特性可以协同工作也可以独立工作。

它们还可以与适当的软件集成以创建防御层。

此外该芯片还包括一个通用加速器可增强选定的工业标准加密算法的性能。

从本篇文章开始我将介绍RT1170的三种加密方式Authenticated

HAB、HAB

对于I.MX系列单片机来说它的芯片内没有内置Flash这种情况下需要我们外挂Flash。

那么在这种情况下NXP就为I.MX系列单片机设计了一个镜像头这个镜像头中包含了程序的绝对地址、程序的大小、DCD初始化参数、程序入口地址等信息。

Bootloader程序在每次上电时它将根据镜像头中我们配置的信息完成一些存储外设的初始化、代码的转移和运行等工作然后跳转执行。

在这个镜像头中有一部分的信息是用来给程序加密启动的。

NOR

Flash为例介绍在加密启动时这个镜像头中的一些加密字段的含义。

如下图所示就是整个加密镜像头的组成

其中OTFAD/IEE

Flash上的代码进行边解密边执行包含用于OTFAD/IEE的加密密钥和上下文结构它仅适用于FlexSPI

NOR

包含FlexSPI控制器配置的参数BootROM中将用低频的时钟和可靠的参数对Flash进行初始化用户可以将适合自己Flash的FlexSPI配置(主要是LUT表格)按照指定格式放在此字段BootROM会根据这个字段的配置重新初始化Flash。

(3)Physical

主要用来配置SEMC接口的SDRAM也可以用来配置FlexSPI接口的HyperRAM。

(6)Command

由HAB处理的用于代码认证的指令包括公钥、签名、证书和Auth。

(7)Data

DEK为AES128密钥由HAB加密工具CST随机生成Flashloader会使用OTPMK加密DEK生成key

blob

本文对加密镜像头中的加密部分做了一个简单的介绍但没有深入进行介绍不过没关系我们只要知道在镜像头中有一些有关加密的字段每个字段的具体含义在后续介绍了各个不同加密方式后再回来看就会恍然大悟。