文档密级：秘密
目 录
1 概述 1
1.1 编写目的 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
1.2 适用范围 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
1.3 相关人员 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
2 安全基础 2
2.1 密码学基础介绍 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2
2.1.1 数据加密模型 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2
2.1.2 加密算法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2
2.1.3 签名与证书 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
3 Secure Boot 5
3.1 安全启动原理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
3.2 生成安全固件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
3.2.1 安全固件配置 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
3.2.1.1 内核镜像格式配置 . . . . . . . . . . . . . . . . . . . . . . . . . . 6
3.2.2 签名密钥 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
3.2.3 安全固件版本管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
3.3 开启安全启动 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
3.4 烧写 rotpk.bin 与 anti-brush bit . . . . . . . . . . . . . . . . . . . . . . . . . . 8
3.4.1 DragonSN 烧写 rotpk.bin 步骤 . . . . . . . . . . . . . . . . . . . . . . . 9
3.5 校验 rootfs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
3.5.1 uboot 校验 rootfs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
3.5.1.1 uboot 校验 squashfs rootfs 功能实现 . . . . . . . . . . . . . . 10
3.5.1.2 uboot 校验 squashfs rootfs 开启 . . . . . . . . . . . . . . . . . 11
3.6
安全启动代价
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
3.6.1 启动时间增加 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
3.6.2 ota 升级的变化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
4 量产工具 13
4.1 RSA 密钥对生成工具 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
4.2 安全固件版本管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
4.3 数据封包工具 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
4.4 烧 key 工具 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
4.5 关闭 jtag . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
4.6 密钥说明 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
4.6.1 固件签名密钥 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
4.6.2 efuse 中密钥 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
版权所有 © 珠海全志科技股份有限公司。保留一切权利 ii
