应用简报

安全实现

从 TI 发出的新器件在到达时处于完全解锁状态。在您启用安全协议后，锁定区域将只能由同样处于同一区域中的代码访问。还有专用的解锁存储器，以便在需要时可以在区域之间传输数据。除了该基本实现之外，还可以选择性地启用其他选项或层：

1. 选择要保护的存储器块：

   在许多情况下，并非所有存储器（无论是易失性还是非易失性）都需要锁定。对于在不同子系统之间共享或包含非专有 IP 的某些固件，也是如此。

2. 区域所有权（仅限 DCSM）：

   除了保护各种存储器块之外，每个 DCSM 实现中还有两个区域。分配存储器以进行保护后，下一步就是确定这些区域中的哪个区域将对选定的存储器进行控制。但是，如果不需要对同一器件的不同开发人员实行代码保护，则可以使用单区域配置。

3. 仅执行保护（仅限 DCSM）：

   如果一个区域仅用于执行而不用于内部数据存储，则程序员可以启用“仅执行保护”来阻止任何读取访问（即使来自同一区域/区），以增强安全性。

4. CPU 保护（仅限 DCSM 和 F2837x/07x）：

   如果 DCSM 检测到从任何锁定区域执行代码，也会阻止对中央处理器 (CPU) 寄存器的调试访问。

5. 仿真代码安全逻辑 (ECSL)：

   即便使用上述措施，如果 MCU 从锁定区域执行，可能仍然需要限制仿真连接。这可以在调试会话期间使用密码暂时禁用。

6. 唯一标识 (UID)：

   通过使用每个器件上提供的 UID 号，可以实施技术来进一步允许软件仅在已知器件上运行。如需更多信息，请参阅 C2000™ 唯一器件编号。

7. JTAGLOCK：

   可以使用用户选择的密码禁用和保护 JTAG（仿真器）接口。这有助于确保只有经过授权的人员才能查看/调试应用。

8. AES 加速：

   世界上常见的加密算法之一以其速度和简易性而闻名。即便如此，实时微控制器中 AES 的软件实现速度也相对较慢，无法满足实时控制系统的需求。硬件加速器显著缩短了处理加密消息的周期时间，同时释放了处理过程中的 CPU 带宽。提供多种不同的模式和位大小。

9. 安全启动：

   作为另一层固件保护，可以选择在启动时运行安全启动，然后再将执行权移交给用户闪存代码。除了安全逻辑中内置的编程保护外，这还有助于确保在器件上运行的代码为正版代码。使用的算法是 AES128 CMAC 算法。可使用工具将所需的 MAC 值嵌入到最终代码映像中。如需更多信息，请参阅 C2000 器件上的安全启动。