关于MD14的软件安全启动

[yishui66]

大家好，目前客户需要使用到软件安全启动+硬件AB分区切换
现在有两个点需要快速确认，方便客户评估方案可行性
①软件安全启动固件校验一个扇区的时间花费是多少？
②如果只校验一个扇区，从开始运行安全启动流程，到结束正式进入bootloader，时间花费是多少？

谢谢支持

[Diga]

区别不大，更多的是主频的影响比较大。MD1 的运算速度是 MC0 的 1.5倍

[Diga]

跟你扇区大小正相关，验签时间可参考下图的 CMAC

[yishui66]

Diga 您好，想再请教一下。MC的主频是80MHz，MD14的主频是120MHz，但是MC的AES单Block最大输入数据个数是0xFFFF，MD14为0x7FFF。总的来说，验签时间区别大吗？
当我验签数据远大于0x7FFF时，MC芯片改用MD14芯片，我需要考虑安全启动时间花费的差异对我的影响吗？

还有就是当MD14下载Secure Boot固件并运⾏后，将自动⽆法擦除或修改存放Secure Boot所在区域对吗？只是我们习惯再加个地址保护和JTAG链接保护来提高安全等级

[Diga]

区别不大，更多的是主频的影响比较大。MD1 的运算速度是 MC0 的 1.5倍

[yishui66]

Diga 谢谢支持，回复的真快，刚我重新编辑了一个问题。就是当MD14下载Secure Boot固件并运⾏后，将自动⽆法擦除或修改存放Secure Boot所在区域对吗？只是我们习惯再加个地址保护和JTAG链接保护来提高安全等级

[Diga]

MD14 是在 secure boot 期间，对 secure boot 固件所在区域作地址保护，故无法擦除

[yishui66]

Diga 明白了，之前以为是烧录固件后就自动无法擦除固件所在区域，所以一直没在MD14的开发板上跑过软件安全启动的demo。那也就是软件的安全启动并不是不可逆的对吗？相对于MC03，当我在MD14上擦除掉软件安全启动固件后即使没有BVT，我的工程也能正常使用哈？

[Diga]

毕竟是软件安全启动，其过程是可逆的。你只要去除地址保护，然后把固件擦掉即可当正常不带安全启动的芯片一样。
另外建议不要编辑帖子太多，如果有疑问可以追加帖子，编辑帖子，别人是不会收到提醒的

[yishui66]

Diga 您好，请问一下，我看安全启动固件（hex文件）有28k，但是实际boot的link文件这么划是肯定没问题的吧？给了16KB

[Diga]

给的 Hex 也就 10k 不到吧，Hex 的结束地址 0x26E0

[yishui66]

Diga 好的，我确认了，结束地址是 0x26DF。那boot安全启动固件的区域划16KB，是固定的嘛？安全启动通过的话会自动跳到应用程序的中断向量表处？

[Diga]

区域固定划分 16KB
会跳转至 BVT 所指定的程序地址