含增强型 RSA 密钥撤销的用户 eFUSE 支持 - 2023.2 简体中文

增型 RSA 密钥撤销支持

RSA 密钥支持在不撤销所有分区的辅助密钥的前提下撤销某一分区的辅助密钥。

这是使用含 BIF 参数 spk_select 的 USER_FUSE0 到 USER_FUSE7 eFUSE 实现的。

以下 BIF 文件样本显示了增强型用户 eFUSE 撤销。镜像头文件与 FSBL 通过以下 BIF 输入来使用不同 SSK 来进行身份验证（分别使用 ssk1.pem 和 ssk2.pem）。

the_ROM_image:
{
	[auth_params]ppk_select = 0
	[pskfile]psk.pem
	[sskfile]ssk1.pem
	[
	  bootloader,
	  authentication = rsa,
	  spk_select = spk-efuse,
	  spk_id = 0x8,
	  sskfile = ssk2.pem
	] zynqmp_fsbl.elf
	[
	  destination_cpu = a53-0,
	  authentication = rsa,
	  spk_select = user-efuse,
	  spk_id = 0x100,
	  sskfile = ssk3.pem
	] application.elf
	[
	  destination_cpu = a53-0,
	  authentication = rsa,
	  spk_select = user-efuse,
	  spk_id = 0x8,
	  sskfile = ssk4.pem
	] application2.elf
} 

• spk_select = spk-efuse 指示针对该分区使用 spk_id eFUSE。
• spk_select = user-efuse 指示针对该分区使用用户 eFUSE。

由 CSU ROM 加载的分区始终使用 spk_efuse。