本文介绍了NXP i.MX RT系列处理器的HAB（高保障引导）和CST（代码签名工具）的概念与工作流程。HAB库是引导ROM的一部分，用于验证软件的数字签名，确保安全引导。CST是一个命令行工具，帮助制造商管理代码签名过程，包括CA、SA和制造商的角色。通过CST，可以生成签名image和加密image，其中DEK（数据加密密钥）在每个处理器的OEM制造阶段创建并加密。HAB4的PKI树由多个密钥和证书构成，如CA、SRK、CSF和IMG密钥。
1.简述
CST能够让制造商为其包含NXP处理器的产品签署或加密软件。结合NXP处理器中包含的高保证引导(HAB)特性，CST可以用来确保只有验证过的可靠的软件才能在最终产品上运行。
名词解释：
- HAB：High Assurance Boot 高保障引导
- Code-Signing Tool：代码签名工具
组成：
- nxp处理器引导rom中的HAB库
- HAB CST
1.2 HAB 库
HAB库是nxp处理器上引导ROM的一个组件，HAB 主要负责验证产品软件的数字签名，确保未经验证的代码运行。同时也能提供程序克隆保护。
图1 使用HAB的通用引导流程
上图为使用HAB时的引导流程，具体细节参考《HAB Code Signing tool user's guide》。
HAB库分为两个版本
最低0.47元/天 解锁文章
扫一扫
564
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
