TF-A架构下支持的secureboot到底是先加密再签名，还是先签名再加密

已于 2024-02-04 18:01:08 修改
阅读量109 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： ATF(TF-A) 文章标签： armv8 armv9 trustzone ATF optee 镜像加密 安全启动
于 2024-02-02 11:00:43 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_42135087/article/details/135989430
ATF(TF-A) 专栏收录该内容
93 篇文章 ¥59.90 ¥99.00
订阅专栏
在TF-A架构下，secureboot的流程是先对镜像进行加密，然后再进行签名。这一过程可以通过makefile编译命令看出，镜像先被打包到FIP Image，并在特定步骤中完成加密，最终由FIP TOOL整合成FIP Image。加入学习群，深入探讨ARMv8/ARMv9、TrustZone等安全启动技术。
了解本专栏 订阅专栏 解锁全文
【转】ARM Trusted Firmware分析——镜像签名/加密/生成、解析/解密/验签
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
06-23 2379
生成fip.bin需要做如下工作工作： 编译certificates相关工具cert_create，生成证书。注意证书对应未加密的镜像。 如果需要加密，需要编译enctool工具encrypt_fw，用于对镜像文件进行加密，并加上加密头struct fw_enc_hdr。 fiptool工具生成fip.bin，使用cert_create生成的证书，如加密使用encrypt_fw加密后的镜像，否则使用原始镜像，加上FIP的TOC和Entry等信息。
4.11-固件映像包 ( FIP：Firmware Image Package )简介
baron-周贺贺-代码改变世界ctw
01-01 7058
使用固件映像包 ( FIP ) 允许将引导加载程序映像（以及可能的其他payloads）打包到单个文件中，TF-A 可以从非易失性平台存储中加载该文件。从 FIP 加载镜像的驱动程序已添加到storage层，并允许从支持的平台storage读取该package。下面提供并描述了用于创建固件映像包的工具. 4.11.1 固件镜像包布局（Firmware Image Package layout） FIP Layout由随后的payload data的tab表组成(table of contents : ToC
手把手教你实现RK3588的Secure Boot：密钥烧录与镜像签名验证
远程部署调试 运行安装 项目调试 二次开发 项目技术新 持续迭代 部分源码免费分享
08-08 1580
摘要：本文详细介绍了瑞芯微RK3588平台下SecureBoot的密钥烧录与镜像签名验证实现方法。首先阐述了SecureBoot的工作原理、安全优势及其在RK3588智能安防、工业控制等场景中的重要作用。接着分步骤指导了硬件准备、软件工具配置、密钥对生成等准备工作，并详细说明了进入烧录模式、工具选择配置、密钥烧录执行等关键操作流程。文章还解析了镜像签名生成与验证机制，包括启动验证流程和常见故障处理方法。最后对SecureBoot在RK3588设备中的未来应用进行了展望，强调其与TrustZone等安全技术融
TF-A是如何解密镜像的
baron-周贺贺-代码改变世界ctw
09-20 284
最后总结以下，在load_image的时候，就会调用io_read, 在该函数中会先获取解密key，再调用crypto_mod_auth_decrypt函数进行镜像验证签名和解密，然后将验签和解密后的镜像放到内存中，等待程序下一步的调用和跳转。在enc_file_read函数中，会先调用平台接口获取aeskey（解密key），然后再调用crypto_mod_auth_decrypt函数镜像验证签名和解密，该函数执行完毕后，到内存中的内容就是已被验签和解密后的了。
AI智能棋盘结合Secure Boot Loader验证镜像签名
weixin_35649491的博客
11-06 756
本文探讨AI智能棋盘中基于Secure Boot Loader的镜像签名验证机制，介绍如何通过非对称加密、信任链构建和防回滚技术确保固件完整性，防止恶意篡改和数据泄露，保障儿童教育设备的安全性。
TF-A镜像加密的时候AES KEY来自哪里
baron-周贺贺-代码改变世界ctw
02-02 94
Armv8/Armv9架构从入门到精通，Armv8/Armv9架构从入门到精通（一期），Armv8/Armv9架构从入门到精通（二期） Armv8/Armv9架构从入门到精通（三期），Arm一期、Arm二期、学习资料、免费、下载，全套资料，Secureboot从入门到精通，secureboot训练营，ATF架构从入门到精通、optee系统精讲、secureboot精讲，Trustzone/TEE/安全快速入门班，Trustzone/TEE/安全标准版，Trustzone/TEE/安全高配版。全套资料。周贺贺
TF-A中的工具介绍
baron-周贺贺-代码改变世界ctw
07-03 512
Non-cacheable,Cacheable, non-shareable,inner-shareable,outer-shareable, optee、ATF、TF-A、Trustzone、optee3.14、MMU、VMSA、cache、TLB、arm、armv8、armv9、TEE、安全、内存管理、页表… optee、ATF、TF-A、Trustzone、optee3.14、MMU、VMSA、cache、TLB、arm、armv8、armv9、TEE、安全、内存管理、页表… AES, ECB,C
TF-A 项目的长期支持介绍
baron-周贺贺-代码改变世界ctw
06-12 685
TF-A项目社区支持LTS分支。LTS版本的支持期约为5年，并且未来可能将支持期延长至7年。LTS版本是基于2022年11月发布的TF-A版本。然而，对于正在生产中的平台而言，这种策略在维护、重要软件修复的向后兼容性、获取最新的安全缓解措施以及整体产品生命周期管理方面并不具备可扩展性。分支名称的格式为：lts-.，例如第一个分支为lts-2.8.0。第一个LTS版本以TF-A v2.8为基础，在2023年2月发布。有关TF-A项目的LTS的详细信息，请参阅文档。
基于正点原子的STM32FMP157开发板的TF-A移植
06-24
TF-A，全称Trusted Firmware-A，是针对Arm Cortex-A处理器的安全引导框架，旨在提供一个可信的启动环境，确保系统的安全性和可靠性。 在基于正点原子的STM32FMP157开发板上移植TF-A，意味着我们需要将这个安全引导...
PF防火墙实战指南
12-18
本书深入讲解OpenBSD的PF防火墙配置与应用，涵盖过滤规则、NAT、流量控制及高可用性方案。通过真实案例，帮助读者掌握从基础到高级的网络防护技能，提升系统安全性与稳定性。适合网络管理员与安全工程师阅读。
发动机废气氮氧化物传感器，全球前5强生产商排名及市场份额（by QYResearch）.pdf
12-18
发动机废气氮氧化物传感器，全球前5强生产商排名及市场份额（by QYResearch）.pdf
需求响应动态冰蓄冷系统与需求响应策略的优化研究（Matlab代码实现）
12-18
需求响应动态冰蓄冷系统与需求响应策略的优化研究（Matlab代码实现）内容概要：本文围绕需求响应动态冰蓄冷系统及其优化策略展开研究，结合Matlab代码实现，探讨了在需求响应背景下冰蓄冷系统的动态建模、运行优化与控制策略。研究重点包括系统能耗优化、负荷 shifting 能力提升以及在电价激励政策下的响应特性分析，通过建立数学模型并采用智能优化算法求解，实现了系统运行成本最小化与能源利用效率最大化的目标。文中提供了完整的Matlab仿真代码，便于复现与进一步研究。; 适合人群：具备一定电力系统、能源管理或优化算法基础的研究生、科研人员及工程技术人员，熟悉Matlab编程与基本建模方法者更佳。; 使用场景及目标：①研究冰蓄冷系统在需求响应机制中的动态响应特性；②掌握基于Matlab的能源系统建模与优化方法；③实现系统运行策略的仿真验证与性能评估，服务于实际工程调度与政策制定。; 阅读建议：建议结合文中Matlab代码逐段理解模型构建与求解流程，重点关注目标函数设计、约束条件设置及优化算法的应用，建议自行调试参数以加深对系统动态行为的理解。
一文带你掌握大模型数据微调（下）：训练、评估与调优指南
最新发布
12-18
Colab上运行的完整代码
C语言-光伏MPPT算法：电导增量法扰动观察法+自动全局搜索Plecs最大功率跟踪算法仿真
12-18
C语言-光伏MPPT算法：电导增量法扰动观察法+自动全局搜索Plecs最大功率跟踪算法仿真内容概要：本文档主要介绍了一种基于C语言实现的光伏最大功率点跟踪（MPPT）算法，结合电导增量法与扰动观察法，并引入自动全局搜索策略，利用Plecs仿真工具对算法进行建模与仿真验证。文档重点阐述了两种经典MPPT算法的原理、优缺点及其在不同光照和温度条件下的动态响应特性，同时提出一种改进的复合控制策略以提升系统在复杂环境下的跟踪精度与稳定性。通过仿真结果对比分析，验证了所提方法在快速性和准确性方面的优势，适用于光伏发电系统的高效能量转换控制。; 适合人群：具备一定C语言编程基础和电力电子知识背景，从事光伏系统开发、嵌入式控制或新能源技术研发的工程师及高校研究人员；工作年限1-3年的初级至中级研发人员尤为适合。; 使用场景及目标：①掌握电导增量法与扰动观察法在实际光伏系统中的实现机制与切换逻辑；②学习如何在Plecs中搭建MPPT控制系统仿真模型；③实现自动全局搜索以避免传统算法陷入局部峰值问题，提升复杂工况下的最大功率追踪效率；④为光伏逆变器或太阳能充电控制器的算法开发提供技术参考与实现范例。; 阅读建议：建议读者结合文中提供的C语言算法逻辑与Plecs仿真模型同步学习，重点关注算法判断条件、步长调节策略及仿真参数设置。在理解基本原理的基础上，可通过修改光照强度、温度变化曲线等外部扰动因素，进一步测试算法鲁棒性，并尝试将其移植到实际嵌入式平台进行实验验证。
【无人机协同】动态环境下多无人机系统的协同路径规划与防撞研究（Matlab代码实现）​
12-18
【无人机协同】动态环境下多无人机系统的协同路径规划与防撞研究（Matlab代码实现）​ 内容概要：本文围绕动态环境下多无人机系统的协同路径规划与防撞问题展开研究，提出基于Matlab的仿真代码实现方案。研究重点在于在复杂、动态环境中实现多无人机之间的高效协同飞行与避障，涵盖路径规划算法的设计与优化，确保无人机集群在执行任务过程中能够实时规避静态障碍物与动态冲突，保障飞行安全性与任务效率。文中结合智能优化算法，构建合理的成本目标函数（如路径长度、飞行高度、威胁规避、转弯角度等），并通过Matlab平台进行算法验证与仿真分析，展示多机协同的可行性与有效性。; 适合人群：具备一定Matlab编程基础，从事无人机控制、路径规划、智能优化算法研究的科研人员及研究生。; 使用场景及目标：①应用于灾害救援、军事侦察、区域巡检等多无人机协同任务场景；②目标是掌握多无人机系统在动态环境下的路径规划与防撞机制，提升协同作业能力与自主决策水平；③通过Matlab仿真深入理解协同算法的实现逻辑与参数调优方法。; 阅读建议：建议结合文中提供的Matlab代码进行实践操作，重点关注目标函数设计、避障策略实现与多机协同逻辑，配合仿真结果分析算法性能，进一步可尝试引入新型智能算法进行优化改进。
基于齿轮振动的电机速度控制智能润滑系统.zip
12-18
1.版本：matlab2014a/2019b/2024b 2.附赠案例数据可直接运行。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
基于SSM的学生信息管理系统(选课)
12-18
先展示下效果 https://pan.quark.cn/s/a4b39357ea24 StudentInfo 基于SSM的学生信息管理系统(选课) 已停更 项目简介： 由SpringMVC+MyBatis为主要框架，mysql8.0配置主从复制实现读写分离，主机丛机分别为腾讯云的服务器，而项目部署在阿里云上。 前端主要由bootstrap完成，背景用particles.js插件。 数据库交互查询用到pagehelper分页。 在添加修改相关功能时通过ajax来验证其主键是否存在可用。 代码层次清晰，输入框约束较高，已配置登录拦截。 一、应用技术 #### 工具：eclipse、navicat 环境：JDK1.8、tomcat9.0、mysql8.0 前端：JavaScript、jQuery、bootstrap4、particles.js 后端：maven、SpringMVC、MyBatis、ajax、mysql读写分离、mybatis分页 二、功能 #### 这是在上个springmvc选课系统的基础上进行修改完善的，目前功能基本相同，修复诸多bug，上个系统中有详细介绍：B/S基于springMVC的网上选课系统 主要功能模块图： 新增： 增加分页查询 输入框约束 学号、身份证、课程编号、教师编号只能输入数字，并且有最大输入限制，其中学号固定12位，若小于12位将会有提示。 姓名只能输入中文。 几乎所有输入框不能输入空格等约束 下拉框联动 添加、修改课程采用二级联动，即所属系别——所属专业； 添加、修改学生采用三级联动，即系别——专业——班级。 （三级联动代码有些复杂，因为JavaScript学的不好=-=）。 ajax+springmvc验证 用于验证学号、课程编号、教师...
三轴振动数据进行工业机械双环境异常检测.zip
12-18
1.版本：matlab2014a/2019b/2024b 2.附赠案例数据可直接运行。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Arm精选

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值