TDA4 HS Prime密鑰燒錄以及vHSM的集成

JacintoTM 7 TDA4 系列處理器是 TI 公司基于 Keystone 架構(gòu)推出的最新一代汽車(chē)處理器，主要致力 于輔助駕駛系統(tǒng)（ADAS）和自動(dòng)駕駛（AD）領(lǐng)域芯片解決方案。TDA4 系列汽車(chē)處理器基于片上多核 異構(gòu)芯片架構(gòu)，16nm 系統(tǒng)工藝不僅為芯片帶來(lái)了高系統(tǒng)集成度，而且大幅降低了多功能高級(jí)汽車(chē)平臺(tái)設(shè) 計(jì)所需的外設(shè)復(fù)雜度以及成本。性能上，在提供高達(dá) ASIL-D 的系統(tǒng)功能安全等級(jí)支持的同時(shí)，以領(lǐng)先 于市場(chǎng)的性能/功耗比為深度學(xué)習(xí)/視覺(jué)加速提供了卓越的處理能力。 在車(chē)載應(yīng)用中，出于系統(tǒng)安全以及功能隱私考慮，為了防止應(yīng)用鏡像被惡意篡改、復(fù)制以及刪除， 與日常開(kāi)發(fā)過(guò)程中的芯片不同的是，量產(chǎn)產(chǎn)品中的芯片類(lèi)型一般采用高安全類(lèi)型芯片。TDA4 系列處理 器針對(duì)此考慮，也推出了 GP 以及 HS 芯片類(lèi)型，在 TDA4 HS 芯片中，加入了 OTP 標(biāo)識(shí) eFuse 以及多個(gè) 硬件安全加速器，增加了芯片在啟動(dòng)過(guò)程中對(duì)系統(tǒng)鏡像的加解密以及簽名驗(yàn)簽驗(yàn)證，能夠避免系統(tǒng)遭受 外圍的惡意篡改。更進(jìn)一步的，隨著車(chē)輛數(shù)據(jù)以及對(duì)數(shù)據(jù)信息安全需求的猛增，為了能在 SOC 內(nèi)部基于 既有的硬件 IP 加速器，實(shí)現(xiàn)對(duì)交互數(shù)據(jù)進(jìn)行復(fù)雜且實(shí)時(shí)的加解密操作，TDA4 HS 推出了能夠集成例如 vHSM 的第三方 HSM 棧功能代碼芯片類(lèi)型 TDA4 HS Prime，從而能夠進(jìn)一步的加強(qiáng)芯片在實(shí)時(shí)運(yùn)行過(guò)程 中的安全保證。
本文將對(duì) TDA4 HS Prime 芯片進(jìn)行介紹，并詳細(xì)描述了從搭建密鑰燒錄環(huán)境、燒寫(xiě)密鑰、集成 vHSM、編譯簽名 TIFS 以及最后的系統(tǒng)驗(yàn)證。能夠幫助用戶(hù)基于 TDA4 HS Prime 芯片，使能并調(diào)用芯片 內(nèi)部的安全機(jī)制，從而保證整機(jī)系統(tǒng)的安全運(yùn)行