庇护所嵌入式系统的要素4——安全引导加载程序

指引复制到流程是低功耗种系统中一个特别有趣的组件，指引复制到流程不时被低功耗开发计划的团队显然并在最后一刻开发计划，尽管它们上不会不太可能借助于并为种系统创建关键基本功能。

什么是必需指引复制到流程？

必需指引复制到流程不同于规格的一般而言指引复制到流程，因为指引复制到流程上不会是：

厌恶链的一部分

检验重原先操作种系统动画影片

检验操作种系统动画影片的完整性

需采访身份检验算法和探测器

非必需指引复制到流程上不会只常用校验和来确保操作种系统动画影片是完整的，但在接受并为了让行驶动画影片之前几乎不能来作任何其他事情，从必需某种程度来看这是非常危险的。

必需指引复制到流程试图解决解决办法四个主要解决办法：

预防原先版本破解

预防没经常用权的原先版本更改

复制到没经常用权的原先版本

在没经常用权的设备上复制到原先版本

必需指引复制到流程的行为方式有很多种，让我们快速、相结合地看一下整个更进一步是如何管理工作的。

指引复制到更进一步

在低功耗开发计划中，当本来部署重原先原先版本动画影片时，公司将生成一个原先版本收件，该收件将值得注意将在现场部署的原先版本。为原先原先版本生成hash，然后常用公司公钥对其进行时身份检验以生成收件。然后通过指引复制到流程将收件和原先版本（身份检验或没身份检验）收发到低功耗种系统。如果你查看微控制器供应商发放的许多必需指引复制到流程示例，你上不会不会发现必需指引复制到流程将接受身份检验的原先版本动画影片，但也可能不会收发没身份检验的动画影片，具体情况取决于指引复制到流程的配置方式。即使必需指引复制到流程不太可能接受身份检验动画影片，该动画影片上不会在行驶中没身份检验，然后将其本地存储在闪存中的某个地方（可能是内部或从外部）。

指引复制到流程收到动画影片后，将常用存储在种系统中的公钥解密收件以获得原先版本的原始hash。然后，指引复制到流程可以散列调拨到的没身份检验图像，并比较两者是否相等。如果它们相等，则指引复制到流程已检验原先版本动画影片是想像的（来自收件）并且其完整性不能受到损害（来自随机数）。此时，指引复制到流程可以进行时更原先原先版本和指引原先操作种系统动画影片的更进一步。

如果黑客立即为了让将自己的图像放置在设备上，他们将需拥有公司的公钥才能生成适当的证书。如果他们以某种方式可以采访原先版本并想要进行时更改，他们将再次需并能通过收件对原先hash进行时身份检验，而这是他们无法来作到的。如果他们试图向设备收发原先原先版本，指引复制到流程将并能检查到它不是有效的原先版本，然后不会丢弃动画影片并继续行驶它不太可能行驶的应用流程代码。

微控制器需芯片支持什么？

开发计划必需的指引复制到流程可能具有娱乐性。根据必需级别和所需基本功能，并非每个微控制器都适用。低功耗开发计划的团队上不会需支持以下基本功能的微控制器：

芯片隔离

芯片身份检验引擎

内存保护各别 (MPU)

真随机数生成器 (TRNG)

使指引复制到流程不可逆的闪存位

必需存储校验的地方

这些只是微控制器借助于必需指引复制到流程解决解决办法方案所需的一些基本功能。你可以一般而言人，成功在于细节，并且需对芯片和必需指引复制到流程解决解决办法方案有从业者的了解。因此，致力于必需低功耗产品的的团队不太可能尽早开始他们的必需指引复制到流程解决解决办法方案，而不是等到最后一刻才为了让施行它！

结论

必需指引复制到流程比传统的指引复制到流程施行涉及更多。他们将更原先和行驶原先应用流程动画影片的并能与检验和检验原先动画影片完整性的需结合在独自。这立即指引复制到流程借助于身份检验服务。低功耗开发计划的团队可以利用特定于微控制器的必需指引复制到流程解决解决办法方案，从而降低的团队施行必需指引复制到流程解决解决办法方案所需的必需知识。如果这些解决解决办法方案还实在，的团队必须立即启动他们的必需指引复制到流程解决解决办法方案，因为成功构建、测试和检验它需几个月初的时间。