加强和改进校园网站内容建设,谷秋精品课程网站建设软件,有限公司和有限责任公司,简单建站主要参考资料#xff1a; 【乐鑫全球开发者大会】DevCon24 #10 #xff5c;乐鑫安全制造全流程 乐鑫官方文档Flash加密: https://docs.espressif.com/projects/esp-idf/zh_CN/latest/esp32/security/flash-encryption.html 【ESP32S3】使用 Flash 下载工具完成 Flash 加密功能… 主要参考资料 【乐鑫全球开发者大会】DevCon24 #10 乐鑫安全制造全流程 乐鑫官方文档Flash加密: https://docs.espressif.com/projects/esp-idf/zh_CN/latest/esp32/security/flash-encryption.html 【ESP32S3】使用 Flash 下载工具完成 Flash 加密功能: https://blog.csdn.net/Marchtwentytwo/article/details/138313656 对称加密和非对称加密一文讲解明白: https://blog.csdn.net/askf01/article/details/133280265 目录 简介设备身份安全设备身份的生成与保护 生产安全Flash加密 简介
制造安全可以分为两个方面设备身份安全 和 生产安全。
设备身份安全
设备身份的生成与保护
生成独一无二的设备身份有三个步骤 1由随机数生成器RNG生成的设备密钥结合设备公钥 和设备信息一起组成了证书签名请求CSR。 2由证书授权的云端或本地 签名产生设备证书。 3设备密钥 和 设备证书 一起组成了独一无二的设备身份。 生产安全
设备安全主要分为三部分 1Flash加密——避免设备代码被读取 2安全启动——只有被信任的固件被启动 3Device Hardening——帮助Flash加密和安全启动 关闭debug接口
Flash加密
对于Flash加密乐鑫采用了AES (Advanced Encryption Standard)加密这是一种对称加密方法也就是加密和解密的密码是一致的。 对称加密的优势在于速度快加解密过程简单适合用于传输大量数据。然而对称加密也存在一些安全性的缺点。首先密钥的安全性是关键如果密钥泄露加密的数据将会遭到破解。其次对称加密无法提供身份验证和数据完整性保护即无法判断消息的发送方是否可信以及数据是否被篡改。
ESP32提供以下 Flash 加密模式
开发模式
建议仅在开发过程中使用。因为在这种模式下仍然可以将新的明文固件烧录到设备并且引导加载程序将使用存储在硬件中的密钥对该固件进行透明加密。此操作间接允许从 flash 中读出固件明文。
发布模式
推荐用于制造和生产。因为在这种模式下如果不知道加密密钥则不可能将明文固件烧录到设备。
