TF-A镜像加密的时候AES KEY来自哪里

已于 2024-02-04 18:00:48 修改
阅读量93 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： ATF(TF-A) 文章标签： optee ATF trustzone armv9 armv8 KEY 镜像加密
于 2024-02-02 11:01:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_42135087/article/details/135989469
ATF(TF-A) 专栏收录该内容
93 篇文章 ¥59.90 ¥99.00
订阅专栏
在ARMv8/ARMv9架构的TrustZone环境中，使用ATF进行镜像加密时，加密密钥（AES KEY）来源于make_helpers/defaults.mk文件中的ENC_KEY变量。该密钥在构建过程中被配置，并在调用加密工具时用于对镜像进行加密。了解这一过程有助于深入理解TrustZone的安全机制。
了解本专栏 订阅专栏 解锁全文
TF-A是如何解密镜像的
baron-周贺贺-代码改变世界ctw
09-20 284
最后总结以下，在load_image的时候，就会调用io_read, 在该函数中会先获取解密key，再调用crypto_mod_auth_decrypt函数进行镜像验证签名和解密，然后将验签和解密后的镜像放到内存中，等待程序下一步的调用和跳转。在enc_file_read函数中，会先调用平台接口获取aeskey（解密key），然后再调用crypto_mod_auth_decrypt函数镜像验证签名和解密，该函数执行完毕后，到内存中的内容就是已被验签和解密后的了。
在黄山派上运行TF-M安全启动的技术路线
win55的博客
12-03 655
本文深入探讨了TF-M（Trusted Firmware-M）在国产黄山派MCU上的安全启动实现，涵盖信任链构建、固件签名验证、防降级机制与OTA安全更新。通过软硬协同设计，实现了从芯片上电到应用运行的完整可信执行环境，适用于资源受限的物联网设备安全防护。
0-博客笔记导读目录(全部)-backup-20210812
baron-周贺贺-代码改变世界ctw
08-12 518
置顶推荐： 1、ARMV8-aarch64的通用寄存器和系统寄存器介绍 2、ARM trustzone学习和总结-一篇就够了 3、ARMV8的一些总结-一篇就够了 4、ARMV8-aarch64的虚拟内存(mmu/tlb/cache)介绍-概念扫盲 5、ARM cache的学习笔记-一篇就够了 6、ARM MMU的学习笔记-一篇就够了 7、ATF的代码学习篇-一篇就够了 8、linux和optee的中断处理流程举例(gicv3举例) 文末有微信群二维码 快速链接    &.
镜像（Mirror/Image）
天赐好车的博客
07-11 433
镜像（Mirror/Image）
STM32CubeMX生成TF-M项目结构对接ESP32安全启动
delta的博客
12-07 400
本文介绍如何利用STM32CubeMX快速生成基于TrustZone的TF-M安全项目，并以STM32L5为信任根，控制ESP32的安全启动。通过PSA API实现固件签名验证、密钥安全管理及双向认证，构建硬件级隔离的双芯片安全架构，适用于工业、医疗等高安全需求的IoT场景。
AI智能棋盘ESP32-S3-WROOM加密Flash数据
weixin_28939623的博客
11-07 305
本文介绍基于ESP32-S3-WROOM的AI智能棋盘如何通过硬件级Flash加密与Secure Boot构建数据安全体系，保护固件、用户对局记录和AI模型权重，防止物理攻击与固件泄露，实现低成本高安全的物联网设备设计。
2-Authentication Framework & Chain of Trust
baron-周贺贺-代码改变世界ctw
11-20 552
2-Authentication Framework & Chain of Trust
11.1 硬件加密引擎集成
baron-周贺贺-代码改变世界ctw
07-13 1063
本文介绍了ARM Trusted Firmware-A(TF-A)中硬件加密引擎的集成方法。主要内容包括：1) TF-A支持的加密引擎类型和应用场景；2) 分层架构设计和关键数据结构；3) 驱动开发的具体实现步骤与注册方法；4) 密钥保护等安全注意事项；5) DMA集成等性能优化技巧；6) 测试验证框架；7) Arm CryptoCell等平台实现示例；8) 寄存器检查等调试技巧。通过标准化接口和分层设计，TF-A可灵活集成各类硬件加密引擎，兼顾安全性与性能。
量子加密落地难题，MCP SC-400究竟解决了什么？
最新发布
IterStream的博客
12-18 526
MCP SC-400的量子加密实现破解落地难题，适用于高安全通信场景。通过融合抗量子算法与硬件级密钥管理，提升密钥分发安全性与效率，有效抵御未来算力威胁。该方案兼顾兼容性与可扩展性，为企业级防护提供可靠路径，值得收藏并点击了解技术细节。
低功耗加密最优解：ESP32在LoRaWAN中AES-CCM模式应用的3种省电技巧实录
传统加密方案因计算密集导致电池快速耗尽，而简化安全措施又易引发数据泄露、重放攻击等风险。尤其在LoRaWAN广域网中，终端设备多依赖电池运行数年，如何在毫瓦级功耗约束下实现端到端数据机密性与完整性保护，成为...
Feigong，针对各种情况自由变化的mysql注入脚本,In view of the different things freely change the mysql injection scrip
12-17
下载前可以先看下教程 https://pan.quark.cn/s/90f2470d331b Feigong --非攻 rm... 最近有了新的体验...Feigong 2.0loading....
【空气质量预测】北京 36 站预处理数据 落地即用无套路！.zip
12-17
【空气质量预测】北京 36 站预处理数据 落地即用无套路！.zip
理光 MP7503 MP6503 MP9003 维修手册p
12-17
理光 MP7503 MP6503 MP9003 维修手册p
【电子测试设备】基于USB-TMC协议的SPD3000系列直流稳压电源固件升级方法：通过EasyPower软件实现.ugf文件更新操作指导
12-17
内容概要：本文介绍了鼎阳直流稳压电源SPD3000系列的固件升级方法，通过PC端管理软件EasyPower和USBTMC连接实现。升级过程包括：安装EasyPower软件并建立与电源设备的USB连接，在软件界面中选择“版本”菜单下的“升级”选项，进入固件升级对话框后选择扩展名为.ugf的固件文件，确认后点击“升级”按钮开始更新。升级过程中需等待进度条完成，结束后重启设备即可正常使用。文中配有操作界面图示，详细展示了各步骤的操作位置和流程。; 适合人群：电子工程师、技术支持人员及具备基本仪器操作经验的实验室技术人员；适用于需要维护或更新SPD3000系列电源设备固件的专业用户。; 使用场景及目标：①当设备功能异常或需要新增功能时进行固件升级；②配合最新版EasyPower软件确保设备兼容性和稳定性；③提升设备性能或修复已知问题。; 阅读建议：在执行升级前请确保正确安装驱动和软件，并使用官方提供的.ugf格式固件文件，避免升级失败。操作过程中保持设备供电稳定，切勿中断升级流程，以防设备损坏。
米游社每日米游币自动化脚本
12-17
源码地址： https://pan.quark.cn/s/d1f41682e390 miyoubiAuto 米游社每日米游币自动化Python脚本(务必使用Python3) 8更新：更换cookie的获取地址 注意：禁止在B站、贴吧、或各大论坛大肆传播！ 作者已退游，项目不维护了。 如果有能力的可以pr修复。 小引一波 推荐关注几个非常可爱有趣的女孩！ 欢迎B站搜索: @嘉然今天吃什么 @向晚大魔王 @乃琳Queen @贝拉kira 第三方库 食用方法 下载源码 在Global.py中设置米游社Cookie 运行myb.py 本地第一次运行时会自动生产一个文件储存cookie，请勿删除 当前仅支持单个账号！ 获取Cookie方法 浏览器无痕模式打开 http://user.mihoyo.com/ ，登录账号 按，打开，找到并点击 按刷新页面，按下图复制 Cookie： How to get mys cookie 当触发时，可尝试按关闭，然后再次刷新页面，最后复制 Cookie。 也可以使用另一种方法： 复制代码 浏览器无痕模式打开 http://user.mihoyo.com/ ，登录账号 按，打开，找到并点击 控制台粘贴代码并运行，获得类似的输出信息 部分即为所需复制的 Cookie，点击确定复制 部署方法--腾讯云函数版（推荐！ ） 下载项目源码和压缩包 进入项目文件夹打开命令行执行以下命令 xxxxxxx为通过上面方式或取得米游社cookie 一定要用双引号包裹!! 例如: png 复制返回内容(包括括号) 例如: QQ截图20210505031552.png 登录腾讯云函数官网 选择函数服务-新建-自定义创建 函数名称随意-地区随意-运行环境Python3....
《CentOS服务器环境搭建实战项目在毕业设计方面的应用-从零部署到高可用Web服务》.docx
12-17
内容概要：本文围绕《CentOS服务器环境搭建实战项目在毕业设计方面的应用——从零部署到高可用Web服务》，系统讲解了如何基于CentOS Stream 9搭建可复现、可答辩、可扩展的服务端原型，涵盖基础设施即代码（IaC）、安全配置（SELinux/Firewalld）、高性能Web架构（Nginx + uWSGI + Flask）、HTTPS加密（Let’s Encrypt）及监控体系（Prometheus + Grafana）等核心技术。通过Ansible自动化部署、Flask应用开发与Nginx反向代理配置，结合真实代码案例，帮助学生在4～6周内完成具备真实实验数据支撑的毕业设计。; 适合人群：计算机、软件工程、大数据、人工智能等专业的应届本科或研究生毕业生，具备Linux基础和基本编程能力者优先。; 使用场景及目标：①用于构建高并发博客、深度学习推理平台或边缘计算网关等毕业设计课题；②实现在论文中展示自动化部署、性能优化、安全加固和监控可视化等关键技术环节，提升答辩说服力与学术可信度；③支持HTTPS、缓存加速、服务监控等功能集成，满足“可复现、可扩展”的科研要求。; 阅读建议：建议结合文中提供的目录结构、Ansible脚本、Flask应用代码和Nginx模板进行动手实践，重点关注IaC思想与实验数据采集方法，并将关键配置截图和性能图表直接嵌入论文，增强论证真实性与技术深度。
EI复现基于元模型优化算法的主从博弈多虚拟电厂动态定价和能量管理(Matlab代码实现）
12-17
【EI复现】基于元模型优化算法的主从博弈多虚拟电厂动态定价和能量管理(Matlab代码实现）
【Scrapy 爬虫 + 多平台】实战 15 类网站爬取，落地即用无套路！.zip
12-17
【Scrapy 爬虫 + 多平台】实战 15 类网站爬取，落地即用无套路！.zip
深入解析：如何在Linux系统中成功移植TF-A以实现安全启动
TF-A移植的具体步骤包括配置编译环境、编译TF-A源码、移植到目标平台、烧录镜像和启动测试。这些步骤是实现TF-A移植的关键过程，需要按照一定的顺序和方法进行操作。 知识点六：TF-A移植的常见问题及解决方案 文章...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Arm精选

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值