[问答]

IMXRT117x***载程序启用加密XIP的注意事项是什么？

问答对人有帮助，内容完整，我也想知道答案 0 大家好，我有一个问题与 IMXRT117x 辅助引导加载程序（基于 NXP MCUBOOT）所需的修改有关，以启用驻留在外部串行 QSPI NOR 闪存中的加密 XIP 引导（到应用程序）。细节： ---- 我的二级引导加载程序/SBL（主要用于固件升级）是基于NXP的MCUBOOT（evkbmimxrt1170_mcuboot_opensource）。它位于地址 0x30000000，最多可占用 1MB。我已经更改了 MCUXpresso 项目属性，使其在启动时“将应用程序链接到 RAM”并从 SRAM_ITC_CM7 运行。然后这将跳转到在地址 0x30100000 闪烁的应用程序（就地执行/XIP）。以防固件更新需要，然后它只写入/刷新新应用程序（从 0x30100000 开始）并将图像与旧图像交换，如果一切正常，然后将升级到新图像。所有这些功能现在都运行良好。 ---- 目前我正在评估向引导加载程序和应用程序二进制文件添加数字签名和加密。但是我找不到解释类似情况的任何好的参考文档/代码。大多数这些文档只解释了 BootROM 跳转到单个应用程序，并没有涵盖从 BootROM-> 加密和签名的辅助引导加载程序 -> 加密和签名的应用程序的旅程。我的主要问题是， 1) 一旦 BootROM 验证了签名并解密了 SBL，它就需要跳转到应用程序（现在已加密）。但对于我的具体情况，这是更好的选择。OTFAD 会起作用还是我需要去 IEE？ 2) 基于 MCUBOOT 的辅助引导加载程序需要进行哪些更改？我们是否需要整合 OTFAD/IEE 和其他可能的变化？注意：关于来自 SBL 的加密应用程序的签名验证，我相信可以使用 HAB 中的 ROM 函数（如 rvt::authenticate_image()）进行验证。 0
2023-5-30 07:35:25　　评论淘帖0 邀请回答您可以邀请以下用户，快速回答问题 × chm5 该类别下有 36 个回答。邀请回答 wang21cj 该类别下有 33 个回答。邀请回答新星之火12138 该类别下有 29 个回答。邀请回答 hgimtk 该类别下有 24 个回答。邀请回答 heks 该类别下有 22 个回答。邀请回答 gdfffa 该类别下有 22 个回答。邀请回答秦小姐9048 该类别下有 21 个回答。邀请回答 fdhsfagd 该类别下有 21 个回答。邀请回答 xiaolu511 该类别下有 21 个回答。邀请回答 lifei639156 该类别下有 21 个回答。邀请回答英雄孤寂该类别下有 20 个回答。邀请回答艾玛该类别下有 20 个回答。邀请回答 JasonXiong 该类别下有 20 个回答。邀请回答 caosurround 该类别下有 19 个回答。邀请回答 zhang先生该类别下有 19 个回答。邀请回答一刀两断该类别下有 19 个回答。邀请回答 dahairenlyy 该类别下有 19 个回答。邀请回答 fhbding 该类别下有 19 个回答。邀请回答 kevinvind 该类别下有 19 个回答。邀请回答 HCPcry 该类别下有 19 个回答。邀请回答举报贾飞世相关推荐 • 变频串联谐振耐压试验装置操作注意事项及接线注意事项有哪些？ 2728 • 请问GPIO使用注意事项有哪些？ 740 • 请问fastadmin接口开发有哪些注意事项？ 3334 • 请问STM8的程序更换不同芯片时有哪些注意事项？ 778 • Stm32的bootloader和App的编写注意事项有哪些？ 2084 • 电调驱动原理是什么？有哪些注意事项？ 4266 • 如何获取当前RSSI?有什么注意事项？ 1945 • Java变量/标识符的作用及注意事项是什么？ 1273 • 外部SRAM的种类和注意事项 2254 • 请问在中断处理程序中操作寄存器时的注意事项有哪些？ 1206 1个回答

答案对人有帮助，有参考价值 0 要启用加密 XIP 引导，您需要注意以下几点： 1. 确保外部串行 QSPI NOR 闪存支持加密 XIP 引导，并启用相应的加密选项。您需要参考闪存芯片的数据手册和相应的加密文档来了解如何配置。在使用加密 XIP 引导之前，您还需要确保已正确配置设备加密硬件模块。 2. 在您的固件代码中添加支持加密 XIP 引导的逻辑。您需要实现一个加密解密程序或使用加密引擎来解密引导映像，并将其映射到指定的内存位置进行执行。您还需要修改 MCUBOOT 代码以支持加密 XIP 引导。 3. 确保您的固件代码和 MCUBOOT 代码都能够正确解析加密引导映像。您需要验证加密引导映像和相关加密密钥，并确保其没有被篡改或破解。为了增强安全性，您可以在固件启动时使用一些加密技术来保护其完整性。例如，您可以使用签名验证技术以确保固件代码不被篡改。 4. 通过测试和验证来确保您的加密 XIP 引导正常工作。您需要进行验证测试来确保加密 XIP 引导可以正确地加载和执行您的应用程序，并且固件更新操作可以正确执行。总之，为了启用加密 XIP 引导，并保护您的应用程序免受黑客攻击和提高固件的安全性，您需要仔细考虑和实现一些安全措施。这需要深入了解 MCUBOOT 代码和闪存芯片，并使用正确的加密技术来加密和保护固件代码。

2023-9-19 14:48:01 评论举报杨勇