物聯(lián)網(wǎng)帶動了各式連網(wǎng)裝置的興起，萬物連網(wǎng)后，裝置的安全保護(hù)成為一個重要的課題，為避免裝置被惡意入侵，各式安全機(jī)制成為廠商的重點(diǎn)工作之一，其中安全開機(jī) (Secure Boot) 是裝置第一道保護(hù)防護(hù)鎖。

安全開機(jī) (Secure Boot)是指于微控制器內(nèi)建立無法變更的啟動程序，當(dāng)系統(tǒng)啟動后，首先查驗儲存于閃存里的韌體利用編碼與哈希的算法分析韌體的完整性，確認(rèn)韌體未被非法修改后，接著才執(zhí)行驗證完成的韌體，繼續(xù)后續(xù)的啟動。

以新唐NuMicro M480 微控制器說明安全開機(jī)運(yùn)作方式：

? 韌體存放于APROM，開機(jī)后必須輸入與KPROM一致的鑰匙，系統(tǒng)才能解開Flash的寫入功能。

? 使用新唐Secure Boot工具進(jìn)行韌體更新時，新唐自有計算工具將自動運(yùn)算產(chǎn)生Signature-A，并于微控制器更新韌體時，存入特定保護(hù)區(qū)內(nèi)。

? 每次開機(jī)時，Bootloader計算APROM內(nèi)容而得Signature-B，Signature-A與Signature-B相同表示韌體沒有被篡改。

新唐NuMicro? M480 系列內(nèi)建安全開機(jī)功能，確保韌體更新前，須經(jīng)過簽章確認(rèn)并且解鎖KPROM，每次開機(jī)時，須檢查韌體的完整性以防止未授權(quán)的篡改;新唐為協(xié)助客戶能簡易地整合與使用安全開機(jī)功能，提供完整的工具軟件與鏈接庫;并提供硬件加解密引擎 (Crypto Accelerator)，能快速地驗證韌體的完整性，為客戶產(chǎn)品提供完整的安全保護(hù)。

審核編輯：湯梓紅