签名 - 2023.2 简体中文

下图显示了分区的 RSA 签名。Bootgen 通过安全的工具来使用私钥对分区进行签名。签名过程如以下步骤所述：

1. PPK 和 SPK 存储在身份验证证书 (AC) 中。
2. SPK 使用 PSK 来签名，以获取 SPK 签名；并且此签名同样存储在 AC 中。
3. 分区使用 SSK 来签名，以获取分区签名，此签名填充到 AC 中。
4. AC 将附加到选中执行身份验证的每个分区之前或之后（视器件而定）。
5. PPK 将散列化并存储在 eFUSE 中。

下表显示了身份验证选项。