YTM32B1MC 安全启动Demo

[Maple12138]

我看手册说MC03是支持硬件Secure boot的，但是看YCT的两个Secure boot Demo都没讲清楚，能不能讲一下硬件Secure boot的具体流程，从BVT配置、密钥配置、然后到重新启动后的操作

[Diga]

可参考该文档
https://yt-micro.feishu.cn/wiki/R0wgweuAeiGRA7kUq4PcorZAn5W

[Maple12138]

Diga 好的，谢谢，文档非常详细

[YTCQ_shejiwang]

MC03,这个安全启动固件是写在ROM中吗？ROM中的内容是出厂设置好的，客户能修改吗？例如，修改安全启动流程？

[Frankie]

YTCQ_shejiwang 流程是固定死的，但是地址范围/KEY 等可以根据BVT里字段来配置。

[IreneJiang]

Diga 您好，请问这个链接飞书点开没有权限阅读。

[Diga]

IreneJiang SDK应用_Secure_Boot 模块配置及应用.pdf

[zhai]

Diga 在 YTM32B1MC 安全启动Demo 中说：

IreneJiang SDK应用_Secure_Boot 模块配置及应用.pdf

你好，这边有个疑问点：(MC03)
bootloader代码+app代码，bootloader用于更新app，以及跳转到app。Secure boot是只能对bootloader代码进行校验吗？如果想对app代码也进行校验是否可以呢？还是说对app的校验只能在bootloader代码中自己软件校验？

[Diga]

zhai MC03 的 Secure Boot 应该可以对任意合法的Flash 内容进行校验。如果你希望同时对你的 bootloader 与 app 进行校验，增加一个 Secure Boot Section（文档中有提及）即可，即一个 section 用来校验 bootloader，一个 section 用来校验 app。需要注意的是，如果你用 bootloader 去更新了你的 app，那么就需要修改签名值，因为 app 的签名也发生了更改，否则 Secure Boot 会无法跳转到你的 bootloader