snec-596.jpg

基于GD32F527I评估板的安全启动方案

  • 基于GD32F527系列工业高性能MCU

  • 最高支持7.5MB Flash,2MB Code-Flash快速零等待区;以及1MB SRAM

  • 固定且不可变更的启动入口

  • 不可变更的ROTPK

  • 仅允许启动和执行经过数字签名验证通过完整性和真实性的软件代码

  • 受控的应用固件更新,只有通过完整性和真实性检查应用固件才能被更新

  • 支持更新固件的版本检查,防止回滚至低版本的固件

  • 加解密库和硬件加速引擎(HAU、CAU、PKCAU和TRNG)的支持

  • 支持启动随机延迟、看门狗等硬件保护

  • 配套的密钥对生成、签名验签和镜像处理工具脚本