1
完善资料让更多小伙伴认识你,还能领取20积分哦, 立即完善>
我使用带有 KMS 的 X-CUBE-SBSFU 包在我的 ST MCU 上执行固件更新。
为了验证固件的真实性,我使用了 ECDSA。但是,我不明白为什么我只需要提供私钥而不需要提供公钥。如果我理解正确,应该使用 ECDSA 来签署固件更新,这是由构建后脚本完成的,但为了验证签名,引导加载程序应该使用与私钥关联的公钥。但是,KMS 仅包含私有 ECDSA 密钥。为什么我们使用私钥而不是公钥验证固件? |
|
相关推荐
1个回答
|
|
没错,引导加载程序正在使用与作为输入提供的 ECC 私钥关联的公钥。
公钥的计算由使用 prepareimage 工具的预构建完成。 所有关键的设置过程都隐藏在预构建和后构建的使用之后。 私钥用于对固件的标头进行签名,公钥在 se_key.x 中提供给 SBSFU 以在启动时检查签名。 公钥在 se_key.s 中不明确,但是如果您使用 openssl 从 ECC 密钥中提取公钥,您将在 SE_ReadKey_Pub 部分的该文件中找到它的编码。 |
|
|
|
只有小组成员才能发言,加入小组>>
请教:在使用UDE STK时,单片机使用SPC560D30L1,在配置文件怎么设置或选择?里面只有SPC560D40的选项
2751 浏览 1 评论
3244 浏览 1 评论
请问是否有通过UART连接的两个微处理器之间实现双向值交换的方法?
1814 浏览 1 评论
3655 浏览 6 评论
6046 浏览 21 评论
1342浏览 4评论
204浏览 3评论
对H747I-DISCO写程序时将CN2的st-link复用为usart1,再次烧录时无法检测到stlink怎么解决?
360浏览 2评论
STM32G474RE芯片只是串口发个数据就发烫严重是怎么回事?
451浏览 2评论
STM32处理增量式编码器Z信号如何判断中断是正转的还是反向转的?
278浏览 2评论
小黑屋| 手机版| Archiver| 德赢Vwin官网 ( 湘ICP备2023018690号 )
GMT+8, 2024-12-30 18:28 , Processed in 1.239983 second(s), Total 79, Slave 61 queries .
Powered by 德赢Vwin官网 网
© 2015 bbs.elecfans.com
关注我们的微信
下载发烧友APP
德赢Vwin官网 观察
版权所有 © 湖南华秋数字科技有限公司
德赢Vwin官网 (电路图) 湘公网安备 43011202000918 号 电信与信息服务业务经营许可证:合字B2-20210191 工商网监 湘ICP备2023018690号