[问答]

如何为IMX8MM启用安全启动？

问答对人有帮助，内容完整，我也想知道答案 0 目前我正在启用 SecureBoot，有人可以指导我并指出我错过了哪些步骤吗？这是我的步骤如下：步骤一、下载cst-3.3.1.tgz 步骤 2. tar xvf cst-3.3.1.tgz && cd cst-3.3.1/keys 步骤 3. cst-3.3.1/keys $ echo "4242424E" > ser $ echo "test" > key_pass.txt $ echo "test" >> key_pass.txt $ ./hab4_pki_tree.sh ++++++++++++++++++++++++++++++++++++++++++++++++++++ +++++++++++++ 此脚本是飞思卡尔高保证引导代码签名工具的一部分。它生成一个基本的 PKI 树。PKI 树由一个或多个超级根密钥 (SRK) 组成，每个 SRK 有两个从属密钥： + 一个命令序列文件 (CSF) 密钥 + 图像密钥。可以将其他密钥添加到 PKI 树中，但为此提供了一个单独的脚本。此脚本假定 openssl 安装在您的系统上并且包含在您的搜索路径中。最后，生成的私钥使用文件 key_pass.txt 提供的密码进行密码保护。文件格式为密码重复两次： my_password my_password PKI 树中的所有私钥都是 PKCS #8 格式，将由相同的密码保护。 ++++++++++++++++++++++++++++++++++++++++++++++++++++ +++++++++++++ 是否要使用现有的 CA 密钥（是/否）？：n 是否要使用椭圆曲线密码术（是/否）？：n 输入密钥长度PKI 树的位：2048 输入 PKI 树持续时间（年）：20 应该生成多少个超级根密钥？4 您是否希望 SRK 证书设置 CA 标志？（是/否）？：是的步骤 4. cd ../crts && ../linux64/bin/srktool \ > -h 4 \ > -t SRK_1_2_3_4_table.bin \ > -e SRK_1_2_3_4_fuse.bin \ > -d sha256 \ > -c ./SRK1_sha256_2048_65537_v3_ca_crt.pem,\ > ./SRK2_sha256_20 48_65537_v3_ca_crt.pem, \ > ./SRK3_sha256_2048_65537_v3_ca_crt.pem,\ > ./SRK4_sha256_2048_65537_v3_ca_crt.pem 证书数量 = 4 SRK 表二进制文件名 = SRK_1_2_3_4_table.bin SRK Fuse 二进制文件名 = SRK_1_2_3_4_fuse.bin SRK Fuse 二进制转储： SRK HASH[0] = 0xDA7CCBEB SRK HASH[1] = 0xD7D9F573 SRK HASH[2] = 0x20DEBFD6 SRK HASH [ 3] = 0x0E4AAC11 SRK 哈希[4] = 0xB0965A65 SRK 哈希[5] = 0x1A89C7DA SRK 哈希[6] = 0x6D960E3F SRK 哈希[7] = 0xE080A6D8 步骤 5. CONFIG_SECURE_BOOT=y 在 uboot 中重建它。第 6 步。 $ cp imx-uboot/tools/mkimage ./imx-mkimage/iMX8M/mkimage_uboot $ cp imx-uboot/arch/arm/dts/myb-imx8mm-base.dtb ./imx-mkimage/iMX8M/fsl-imx8mm-ddr4 -evk.dtb $ cp imx-uboot/spl/u-boot-spl.bin ./imx-mkimage/iMX8M/ $ cp imx-uboot/u-boot-nodtb.bin ./imx-mkimage/iMX8M/ # firmware-imx-8.7 $ cp firmware-imx-8.7/firmware/ddr/synopsys/ddr4_dmem_1d.bin ./imx-mkimage/iMX8M/ $ cp firmware-imx-8.7/firmware/ddr/synopsys/ddr4_dmem_2d.bin ./ imx-mkimage/iMX8M/ $ cp 固件-imx-8.7/firmware/ddr/synopsys/ddr4_imem_1d.bin ./imx-mkimage/iMX8M/ $ cp firmware-imx-8.7/firmware/ddr/synopsys/ddr4_imem_2d.bin ./ imx-mkimage/iMX8M/ #imx8mm-atf $ cp imx-atf/build/imx8mm/release/bl31.bin ./imx-mkimage/iMX8M/ $ cd imx-mkimage $ make SOC=iMX8MM clean $ make SOC=iMX8MM flash_ddr4_evk =========偏移量转储========= 加载器图像： header_image_off 0x0 dcd_off 0x0 image_off 0x40 csf_off 0x2c600 spl hab块：0x7e0fc0 0x0 0x2c600 第二个加载程序图像： sld_header_off 0x57c00 sld_csf_off 0x58c20 sld hab 块：0x401fcdc0 0x57c00 0x1020 $ make SOC=iMX8MM print_fit_hab_ddr ./../scripts/pad_image.sh bl31.bin ./../scripts/pad_image.sh u-boot-nodtb.bin fsl-imx8mm-ddr4-evk.dtb TEE_LOAD_ADDR=0xbe000000 ATF_LOAD_ADDR= 0x00920000 版本=v1 ./print_fit_hab.sh 0x60000 fsl-imx8mm-ddr4-evk.dtb 0x40200000 0x5AC00 0x9BDB0 0x4029BDB0 0xF69B0 0x83B0 0x920000 0xFED60 0xA160 第 7 步。从 imx-uboot 源代码复制模板 $ cp ./myir-imx-uboot/doc/imx/habv4/csf_examples/mx8m/csf_fit.txt cst-3.3.1 $ cp ./myir-imx-uboot/doc/imx/habv4/csf_examples/mx8m/csf_spl.txt 步骤 8. 修改 csf_spl.txt 中的块块 = 0x7e0fc0 0x0 0x2c600 “flash.bin” 步骤 9. 修改 csf_fit.txt 中的块块 = 0x401fcdc0 0x57c00 0x1020“flash.bin”\ 0x40200000 0x5AC00 0x9BDB0“flash.bin”\ 0x4029BDB0 0xF69B0 0x83B0“flash.bin”\ 0x920000 0xFED60 0xA160“flash.bin” Step 10. 签署flash.bin然后更新uboot $ ../linux64/bin/cst -i csf_spl.txt -o csf_spl.bin 安装 SRK 安装 CSFK 验证 CSF 安装密钥验证数据 CSF 已成功处理并在 csf_spl.bin 中提供可用的签名数据 $ ../linux64/bin/cst - i csf_fit.txt -o csf_fit.bin 安装 SRK 安装 CSFK 验证 CSF 安装密钥验证数据 CSF 已成功处理并在 csf_fit.bin 中提供可用的签名数据 $ cp flash.bin signed_flash.bin $ dd if=csf_spl.bin of=signed_flash.bin seek=$((0x2c600)) bs=1 conv=notrunc 3912+0 records in 3912+0 records out 3912 bytes (3.9 kB, 3.8 KiB) copied, 0.00899194 s, 435 kB/s $ dd if=csf_fit.bin of=signed_flash.bin seek=$((0x58c20)) bs=1 conv=notrunc 3928+0 records in 3928+0 records out 3928 bytes (3.9 kB, 3.8 KiB) 复制, 0.00964808 秒, 407 kB/秒 $ dd if=/tmp/signed_flash.bin of=/dev/mmcblk1 bs=1k seek=33 && sync && reboot 第 11 步。检查 hab_status u-boot=> hab_status 安全启动已禁用 HAB 配置：0xf0，HAB 状态：0x66 ---------- HAB 事件 1 -------------- 事件数据： 0xdb 0x00 0x14 0x43 0x33 0x21 0xc0 0x00 0xbe 0x00 0x0c 0x00 0x03 0x17 0x00 0x00 0x00 0x00 0x00 0x68 STS = HAB_FAILURE (0x33) RSN = HAB_INV_CERtiFICATE (0x21) CTX = HAB_CTX_COMMAND (0xC0) ENG = HAB_ENG_ANY (0x00) ---------- HAB 事件 2 -------------- 事件数据： 0xdb 0x00 0x14 0x43 0x33 0x0c 0xa0 0x00 0x00 0x00 0x00 0x00 0x40 0x1f 0xdd 0xc0 0x00 0x00 0x00 0x20 STS = HAB_FAILURE (0x33) RSN = HAB_INV_ASSERTION (0x0C) CTX = HAB_CTX_ASSERT (0xA0) ENG = HAB_ENG_ANY (0x00) ---------- HAB 事件 3 -------------- 事件数据： 0xdb 0x00 0x14 0x43 0x33 0x0c 0xa0 0x00 0x00 0x00 0x00 0x00 0x00 0x7e 0x0f 0xc0 0x00 0x00 0x00 0x20 STS = HAB_FAILURE (0x33) RSN = HAB_INV_ASSERTION (0x0C) CTX = HAB_CTX_ASSERT (0xA0) ENG = HAB_ENG_ANY (0x00) ---------- HAB 事件 4 ------------------ 事件数据： 0xdb 0x00 0x14 0x43 0x33 0x0c 0xa0 0x00 0x00 0x00 0x00 0x00 0x00 0x7e 0x0f 0xe0 0x00 0x00 0x00 0x01 STS = HAB_FAILURE (0x33) RSN = HAB_INV_ASSERTION (0x0C) CTX = HAB_CTX_ASSERT (0xA0) ENG = HAB_ENG_ANY (0x00) ---------- HAB 事件 5 -------------- 事件数据： 0xdb 0x00 0x14 0x43 0x33 0x0c 0xa0 0x00 0x00 0x00 0x00 0x00 0x00 0x7e 0x10 0x00 0x00 0x00 0x00 0x04 STS = HAB_FAILURE (0x33) RSN = HAB_INV_ASSERTION (0x0C) CTX = HAB_CTX_ASSERT (0xA0) ENG = HAB_ENG_ANY (0x00) ---------- HAB 事件 6 -------------- 事件数据： 0xdb 0x00 0x14 0x43 0x33 0x0c 0xa0 0x00 0x00 0x00 0x00 0x00 0x40 0x1f 0xcd 0xc0 0x00 0x00 0x00 0x04 STS = HAB_FAILURE (0x33) RSN = HAB_INV_ASSERTION (0x0C) CTX = HAB_CTX_ASSERT (0xA0) ENG = HAB_ENG_ANY (0x00) ---------- HAB 事件 7 -------------- 事件数据： 0xdb 0x00 0x14 0x43 0x33 0x21 0xc0 0x00 0xbe 0x00 0x0c 0x00 0x03 0x17 0x00 0x00 0x00 0x00 0x00 0x58 STS = HAB_FAILURE (0x33) RSN = HAB_INV_CERTIFICATE (0x21) CTX = HAB_CTX_COMMAND (0xC0) ENG = HAB_ENG_ANY (0x00) Step 12. 熔断程序 u-boot=> 保险丝程序 6 0 0xDA7CCBEB u-boot=> 保险丝程序 6 1 0xD7D9F573 u-boot=> 保险丝程序 6 2 0x20DEBFD6 u-boot=> 保险丝程序 6 3 0x0E4AAC11 u-boot=> 保险丝程序 7 0 0xB0965A65 u-boot=> 保险丝程序 7 1 0x1A89C7DA u-boot=> 保险丝程序 7 2 0x6D960E3F u-boot=> 保险丝程序 7 3 0xE080A6D8 u-boot=>保险丝程序0 0 0x200 u-boot=>保险丝程序1 3 0x8000000 u-boot=>保险丝程序1 3 0x200000 u-boot=>保险丝程序1 3 0xC00000 u-boot=>重置重置后，iMX8MM 无法启动，谁能帮我澄清一下？我想知道正确的方法是什么或者我错过/错误的步骤是什么？ 0
2023-6-1 07:11:45　　评论淘帖0 邀请回答您可以邀请以下用户，快速回答问题 × chm5 该类别下有 36 个回答。邀请回答 wang21cj 该类别下有 33 个回答。邀请回答新星之火12138 该类别下有 29 个回答。邀请回答 hgimtk 该类别下有 24 个回答。邀请回答 gdfffa 该类别下有 22 个回答。邀请回答 heks 该类别下有 22 个回答。邀请回答 xiaolu511 该类别下有 21 个回答。邀请回答 lifei639156 该类别下有 21 个回答。邀请回答秦小姐9048 该类别下有 21 个回答。邀请回答 fdhsfagd 该类别下有 21 个回答。邀请回答艾玛该类别下有 20 个回答。邀请回答 JasonXiong 该类别下有 20 个回答。邀请回答英雄孤寂该类别下有 20 个回答。邀请回答小组店小二该类别下有 19 个回答。邀请回答 h1654155957.9520 该类别下有 19 个回答。邀请回答鑫12345 该类别下有 19 个回答。邀请回答站着幻想该类别下有 19 个回答。邀请回答 caosurround 该类别下有 19 个回答。邀请回答 zhang先生该类别下有 19 个回答。邀请回答一刀两断该类别下有 19 个回答。邀请回答举报 yqdedli 相关推荐 • 如何在imx8mm上融合SJC_DISABLE或启用安全JTAG？ 291 • 如何在iMX8MM EVK中启用TPM支持？ 839 • iMX8MM EVK的U-Boot是否支持SPI接口？ 345 • imx8mm的DTS文件在哪里？ 1481 • imx8mm vpu libimxdmabuffer编译错误的原因？如何解决？ 444 • 请问imx8mm怎么使用GPU呢？ 1521 • 如何将mipi相机与imx8mm接口连接？ 394 • 在imx8mm 88W8987中，如何启用wifi和加载wifi驱动程序？ 790 • imx8mm是如何利用uuu去烧写android的 2225 • 请问imx8mm音频怎么配置TDM模式呢 1019 1个回答

答案对人有帮助，有参考价值 0 步骤四、在U-boot中启用SecureBoot相关配置，包括将签名密钥导入到U-boot中并启用验证选项。具体步骤可以参考U-boot文档。步骤五、在操作系统中启用对SecureBoot的支持，包括在内核配置中启用相关选项并将签名密钥导入到操作系统中。步骤六、在制作启动镜像时，对镜像进行签名，并在U-boot中启用验证选项。需要注意的是，每个平台的SecureBoot方案可能会有所不同，具体实现方法需要根据平台和场景进行调整。在实施SecureBoot之前，需要对平台和相关方案进行深入了解，并进行充分的测试和验证。

2023-11-17 11:21:04 评论举报贺服窍