TF-A镜像加密的时候AES KEY来自哪里

已于 2025-04-25 10:39:44 修改
阅读量305 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： ARMv8/ARMv9架构从入门到精通 ARM-TEE-Android 文章标签： armv9 atf tf-a FIP encrypt_fw
于 2023-09-20 15:02:02 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_42135087/article/details/133080775
在TF-A（Trusted Firmware-A）为ARMv8/ARMv9架构的设备加密镜像时，加密过程涉及到AES KEY的使用。这个密钥通常在编译配置阶段通过Makefile指定，具体是在make_helpers/defaults.mk文件中定义的ENC_KEY变量。调用加密工具时，该密钥作为参数用于加密镜像，以便将其添加到FIP（Firmware Image Package）中。
了解本专栏 订阅专栏 解锁全文
TF-A架构下支持的secureboot到底是先加密再签名，还是先签名再加密
baron-周贺贺-代码改变世界ctw
09-20 298
所有依赖都创建后，会调用FIP TOOL 将所有的镜像和参数打包成FIP Image。将一个镜像(这个镜像可以是密文镜像)打包到FIP Image。中，真正完成了镜像的加密 ，并构造好改镜像打包FIP所需的命令。所以再您的任意一处makefile中，都可以调用。命令，添加镜像或参数到你的FIP Image。
TF-A是如何解密镜像的
baron-周贺贺-代码改变世界ctw
09-20 282
最后总结以下，在load_image的时候，就会调用io_read, 在该函数中会先获取解密key，再调用crypto_mod_auth_decrypt函数进行镜像验证签名和解密，然后将验签和解密后的镜像放到内存中，等待程序下一步的调用和跳转。在enc_file_read函数中，会先调用平台接口获取aeskey（解密key），然后再调用crypto_mod_auth_decrypt函数镜像验证签名和解密，该函数执行完毕后，到内存中的内容就是已被验签和解密后的了。
0-博客笔记导读目录(全部)-backup-20210812
baron-周贺贺-代码改变世界ctw
08-12 508
置顶推荐： 1、ARMV8-aarch64的通用寄存器和系统寄存器介绍 2、ARM trustzone学习和总结-一篇就够了 3、ARMV8的一些总结-一篇就够了 4、ARMV8-aarch64的虚拟内存(mmu/tlb/cache)介绍-概念扫盲 5、ARM cache的学习笔记-一篇就够了 6、ARM MMU的学习笔记-一篇就够了 7、ATF的代码学习篇-一篇就够了 8、linux和optee的中断处理流程举例(gicv3举例) 文末有微信群二维码 快速链接    &.
镜像（Mirror/Image）
天赐好车的博客
07-11 373
镜像（Mirror/Image）
AI智能棋盘ESP32-S3-WROOM加密Flash数据
weixin_28939623的博客
11-07 300
本文介绍基于ESP32-S3-WROOM的AI智能棋盘如何通过硬件级Flash加密与Secure Boot构建数据安全体系，保护固件、用户对局记录和AI模型权重，防止物理攻击与固件泄露，实现低成本高安全的物联网设备设计。
2-Authentication Framework & Chain of Trust
baron-周贺贺-代码改变世界ctw
11-20 547
2-Authentication Framework & Chain of Trust
11.1 硬件加密引擎集成
baron-周贺贺-代码改变世界ctw
07-13 1041
本文介绍了ARM Trusted Firmware-A(TF-A)中硬件加密引擎的集成方法。主要内容包括：1) TF-A支持的加密引擎类型和应用场景；2) 分层架构设计和关键数据结构；3) 驱动开发的具体实现步骤与注册方法；4) 密钥保护等安全注意事项；5) DMA集成等性能优化技巧；6) 测试验证框架；7) Arm CryptoCell等平台实现示例；8) 寄存器检查等调试技巧。通过标准化接口和分层设计，TF-A可灵活集成各类硬件加密引擎，兼顾安全性与性能。
15.3 FIPS 140-3要求
baron-周贺贺-代码改变世界ctw
07-15 867
FIPS 140-3是美国NIST发布的加密模块安全标准，为TF-A安全认证提供核心依据。该标准包含4个安全等级和11个评估领域，要求加密模块实现算法合规（如AES/SHA）、密钥生命周期管理及自测试机制。TF-A需明确定义加密模块边界，隔离加密服务，并通过安全审计等功能满足要求。认证需提交技术文档，通过CMVP实验室测试，处理不同安全等级的物理保护差异。建议使用FIPS模式编译的mbedtls库，集成验证过的硬件加速器，并预留6-12个月认证周期。安全启动链所有镜像需包含合规声明。
ATF架构开发精讲-专题目录
baron-周贺贺-代码改变世界ctw
04-01 594
ATF
低功耗加密最优解：ESP32在LoRaWAN中AES-CCM模式应用的3种省电技巧实录
传统加密方案因计算密集导致电池快速耗尽，而简化安全措施又易引发数据泄露、重放攻击等风险。尤其在LoRaWAN广域网中，终端设备多依赖电池运行数年，如何在毫瓦级功耗约束下实现端到端数据机密性与完整性保护，成为...
TSIA 022.1—2021 工业互联网标识解析顶级节点服务能力成熟度第1部分：模型.pdf
11-27
TSIA 022.1—2021 工业互联网标识解析顶级节点服务能力成熟度第1部分：模型
【事件触发一致性】研究多智能体网络如何通过分布式事件驱动控制实现有限时间内的共识（Matlab代码实现）
11-27
【事件触发一致性】研究多智能体网络如何通过分布式事件驱动控制实现有限时间内的共识（Matlab代码实现）内容概要：本文档围绕多智能体网络中的事件触发一致性控制展开，重点研究如何通过分布式事件驱动控制策略实现多智能体系统在有限时间内达成共识，并提供了基于Matlab的代码实现。文档还涵盖了无人机路径规划、多目标跟踪、图像处理、故障诊断、优化算法等多个科研方向的技术实现与仿真案例，展示了事件触发机制在多智能体协同控制中的高效性与节能优势。核心技术包括分布式控制算法设计、事件触发条件设定、系统收敛性分析及仿真验证。; 适合人群：具备一定自动化、控制理论或计算机背景的研究生、科研人员及从事智能系统开发的工程师，熟悉Matlab编程与基本控制系统建模者更佳。; 使用场景及目标：①研究多智能体系统在资源受限条件下的协同控制问题；②掌握事件触发机制相较于传统周期采样控制的优势；③实现多无人机、机器人等系统的高效协同与节能通信；④为分布式控制算法的仿真与验证提供可复用的代码框架。; 阅读建议：建议结合Matlab代码逐模块理解算法实现流程，重点关注事件触发条件的设计逻辑与系统稳定性证明部分，可进一步拓展至其他分布式优化与协同控制应用场景。
【四轴飞行器】非线性三自由度四轴飞行器模拟器研究（Matlab代码实现）
11-27
【四轴飞行器】非线性三自由度四轴飞行器模拟器研究（Matlab代码实现）内容概要：本文围绕非线性三自由度四轴飞行器模拟器的研究展开，重点介绍了基于Matlab的建模与仿真方法。通过对四轴飞行器的动力学特性进行分析，构建了非线性状态空间模型，并实现了姿态与位置的动态模拟。研究涵盖了飞行器运动方程的建立、控制系统设计及数值仿真验证等环节，突出非线性系统的精确建模与仿真优势，有助于深入理解飞行器在复杂工况下的行为特征。此外，文中还提到了多种配套技术如PID控制、状态估计与路径规划等，展示了Matlab在航空航天仿真中的综合应用能力。; 适合人群：具备一定自动控制理论基础和Matlab编程能力的高校学生、科研人员及从事无人机系统开发的工程技术人员，尤其适合研究生及以上层次的研究者。; 使用场景及目标：①用于四轴飞行器控制系统的设计与验证，支持算法快速原型开发；②作为教学工具帮助理解非线性动力学系统建模与仿真过程；③支撑科研项目中对飞行器姿态控制、轨迹跟踪等问题的深入研究； 阅读建议：建议读者结合文中提供的Matlab代码进行实践操作，重点关注动力学建模与控制模块的实现细节，同时可延伸学习文档中提及的PID控制、状态估计等相关技术内容，以全面提升系统仿真与分析能力。
沱江.zip
11-27
三级水系流域矢量数据，数据格式shp格式，坐标系wgs84，真实可靠可打开，放心使用
nuscene-infos-vals
11-27
nuscene-infos-vals
基于SpringBoot+Mybatis框架的私人影院预约系统.zip
11-27
基于SpringBoot+Mybatis框架的私人影院预约系统.zip
51单片机c源码-独立式键盘控制步进电机实验
11-27
51单片机c源码-独立式键盘控制步进电机实验
电容测量电路Multisim仿真实例
最新发布
11-27
提供了一个电容测量电路的Multisim仿真实例，旨在帮助用户理解和实践电容测量电路的设计与仿真。通过这个仿真实例，您可以学习如何使用Multisim软件进行电路仿真，并掌握电容测量电路的基本原理和操作方法。 资源内容 电容测量电路Multisim仿真实例：包含了一个完整的电容测量电路的Multisim仿真文件，用户可以直接打开并运行仿真。 使用说明 下载资源：点击下载链接，获取电容测量电路的Multisim仿真文件。 安装Multisim：确保您已经安装了Multisim软件，如果没有安装，请先下载并安装Multisim。 打开仿真文件：在Multisim中打开下载的仿真文件，即可开始仿真。 运行仿真：根据需要调整电路参数，运行仿真并观察结果。 适用人群 电子工程专业的学生和教师 对电路仿真感兴趣的爱好者 需要进行电容测量电路设计的工程师
【评估多目标跟踪方法】9个高度敏捷目标在编队中的轨迹和测量研究（Matlab代码实现）
11-27
【评估多目标跟踪方法】9个高度敏捷目标在编队中的轨迹和测量研究（Matlab代码实现）内容概要：本文围绕“评估多目标跟踪方法”展开，重点研究9个高度敏捷目标在编队飞行中的轨迹生成与测量问题，并提供了完整的Matlab代码实现。文中详细探讨了多目标运动建模、轨迹仿真、测量数据生成及跟踪算法的验证方法，旨在为雷达、无人机编队、智能监控等领域的多目标跟踪技术提供仿真基础与评估手段。研究强调高动态目标间的协同运动特性及复杂环境下的可观测性分析，结合实际应用场景提升跟踪系统的鲁棒性与精度。; 适合人群：具备一定Matlab编程能力，从事自动化、电子信息、航空航天、智能交通等相关领域研究的研究生、科研人员及工程技术人员。; 使用场景及目标：①用于多目标跟踪算法（如JPDA、IMM、PHD滤波等）的性能评估与仿真验证；②支撑无人机编队控制、空中交通管理、军事防御系统中的目标轨迹预测与感知研究；③作为科研项目、毕业设计或学术论文的技术参考与代码基础。; 阅读建议：建议结合文中提供的Matlab代码进行实践操作，重点关注目标运动模型构建、噪声处理与测量仿真部分，可进一步扩展至不同编队拓扑与干扰环境下的跟踪效果对比分析。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Arm精选

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值