5 安全闪存启动流程

在器件上实现安全闪存启动的过程包含两步：

1. 生成身份验证标签 – 此过程是在器件外部创建映像期间进行的。
   1. C2000™ 或 Arm® 十六进制实用程序使用输入 CMACKEY 以及能够为黄金 CMAC 身份验证标签保留存储空间的 CMAC 应用程序数据结构来对闪存启动代码映像运行 CMAC 算法。更多有关十六进制实用程序的详细信息，请参阅 [3] 和 [4]。
   2. 生成的黄金 CMAC 标签嵌入在十六进制文件中由表 4-1 指定的位置。
   3. 十六进制映像（现在包含黄金 CMAC 标签）被编程到闪存的相应扇区中。
   4. 相应的安全闪存启动模式应根据表 4-1 进行选择并编程到 CPU1 USER OTP 中。
2. 对闪存中的应用程序启动代码进行身份验证 – 此过程在器件内部执行安全闪存启动时进行。
   1. BOOTDEFx/BOOTPINCONFIG 字段被配置为根据表 4-1 选择安全闪存启动选项（在复位时，器件会启动）并对指定的闪存扇区执行 CMAC 算法。
   2. 将由 CMAC 算法生成的标签与位于预编程位置的黄金 CMAC 标签进行比较。
   3. 标签匹配成功后，启动过程将分支到经过身份验证的闪存代码并开始执行。
   4. 如果标签匹配失败，则会对 CPU1/CPU2/CM 采取不同的操作：
      1. 如果是 CPU1，则会将器件复位（代码保持在循环中，并且在看门狗到期时会自动发出 XRSn）。
      2. 如果是 CPU2，则会在 CPU2TOCPU1IPCBOOTSTS 寄存器中设置安全启动失败标志，将 IPC 命令与安全闪存 CMAC 错误代码一起发送到 CPU1，并且 CPU2 启动代码会循环等待 CPU1 以采取必要操作。还会在 CPU2 的 0x0000 0002 地址位置捕获 CPU2TOCPU1IPCBOOTSTS 寄存器的副本。
      3. 如果是 CM，则会在 CMTOCPU1IPCBOOTSTS 寄存器中设置安全启动失败标志，将 IPC 命令与安全闪存 CMAC 错误代码一起发送到 CPU1，并且 CM 启动代码会循环等待 CPU1 以采取必要操作。还会在 CM 的 0x2000 0000 地址位置捕获 CMTOCPU1IPCBOOTSTS 寄存器的副本。