CV184x 安全启动

修订记录

Revision	Date	Description
1.0.0	2025-03-04	初稿
1.0.1	2025-06-26	更新启动流程
1.0.2	2026-04-08	增补 FIT/FIP、RootFS、DATA（userdata）签名与加密说明
1.0.3	2026-04-08	FIT 与 FIP 分章；RootFS、DATA 章节顺延
1.0.4	2026-04-08	目录中 FIP 章置于 FIT 章之前

目录

• 1. 声明
• 2. 安全启动介绍
  • 2.1. 镜像结构
  • 2.2. 安全启动流程
• 3. 安全镜像生成
  • 3.1. 四层保护对照
  • 3.2. 密钥与工具（速查）
• 4. eFuse 烧写
• 5. FIP 签名与加密及 eFuse
  • 5.1. 生成 FIP 用的密钥
  • 5.2. 打开 FSBL 安全启动并编译
  • 5.3. 对 FIP 做签名与加密
  • 5.4. 获取 eFuse 要烧写的值（开发机）
    • 5.4.1. HASH0_PUBLIC（64 位十六进制）
    • 5.4.2. LOADER_EK（32 位十六进制）
  • 5.5. 烧写 eFuse（U-Boot 中，一次性、不可逆）
  • 5.6. 烧录镜像（eFuse 烧写完成之后）
  • 5.7. 流程简表（FIP 侧）
  • 5.8. FIP 密钥一览（my_fip_keys/）
  • 5.9. 与 FIT 的关系
• 6. FIT 镜像安全启动
  • 6.1. 生成 FIT 验签与加密用的密钥与材料
  • 6.2. 打开配置（内核与 U-Boot）
  • 6.3. 编译与产物
  • 6.4. FIT 相关密钥一览（ramdisk/keys/）
  • 6.5. 流程简表（FIT 侧）
  • 6.6. 与 FIP 的配合
• 7. SquashFS RootFS 签名与内核验签
  • 7.1. 整体目标
  • 7.2. 使用与排查建议
  • 7.3. 相关文件
• 8. DATA 分区（userdata）签名与验签
  • 8.1. 概述
  • 8.2. 使用与验证方式
  • 8.3. 相关文件一览