MediaTek Secure Boot Version 1.1.pdf

简介：
该文档详细介绍了MediaTek Secure Boot Version 1.1版本的安全启动机制，包括其更新的功能、安全特性及使用方法。适合开发者和技术人员参考学习。 MTK Secure Boot V1.1涵盖了MT8163平台的Secure Boot流程以及在此过程中生成密钥对、配置efuse的关键步骤。 首先，在RSA密钥对生成方面，需要创建2048位和1024位两种长度的密钥。对于2048位，使用命令`openssl genrsa -out rootprvk2048.pem 2048`来生成私钥，并通过`openssl rsa -text -in rootprvk2048.pem -pubout > rootkey2408.txt`提取公钥。1024位的密钥则用于imgauthkey，使用命令`openssl genrsa -out imgprvk1024.pem 1024`来生成私钥，并通过`openssl rsa -text -in imgprvk1024.pem -pubout > imgkey1024.txt`提取公钥。这些密钥对在格式化后，将用于lk、preload、OEM_PUBK和DA等部分的验证。 接着，在Secure Boot流程中，开发者需要替换和配置多个关键文件以确保安全引导的有效性。这包括更新预加载器密钥（如在`cust_sec_ctrl.h`中的`OEM_PUBK`），替换LKOEM_KEY.h、IMAGE_AUTH_KEY及其他与SBC相关的公钥等。 启用Secure Boot后，还需要进行efuse配置，这是存储设备身份信息和安全密钥的关键步骤。此外，在整个流程中固件签名是一个核心环节，确保只有经过验证的固件才能在开启Secure Boot的设备上运行。 在整个过程中可能会遇到各种问题，如密钥生成错误、文件替换不当或efuse编程失败等。这些问题需要仔细检查和调试以解决，并且对于开发者来说具有重要的指导意义。 总结而言，MTK Secure Boot V1.1主要涉及安全启动中的密钥生成、配置文件更新、固件签名验证以及efuse设置等方面的关键步骤，这对于确保设备的安全性和完整性至关重要。