知从青龙BootLoader是由知从科技自主研发的程序刷新软件(BootLoader)。使用知从青龙BootLoader的控制器,可以通过CAN、LIN、SPI、UART等通信方式实现应用程序的更新功能。目前,知从青龙BootLoader已支持NXP、Infineon、Renesas、ST等多家芯片,并且支持多家整车厂程序刷新规范,可提供定制开发服务。
知从青龙SecureBoot支持基于YunTu YTM32B1HA0x平台实现SecureBoot功能。控制器可以通过SecureBoot功能在启动阶段检测BootLoader软件和Application软件的代码数据是否被篡改,保证汽车软件运行的安全性。

云途芯片的内存分为PFLASH和RAM,PFLASH区分为Application&Data、BootManager和BootLoader区,RAM区分为FLASH Driver和Data。
Crypto Library存储于PFlash中,在软件运行过程中被BootManager和Bootloader调用。
知从青龙SecureBoot支持安全刷写与安全启动功能。
Ø 安全刷写:
知从青龙SecureBoot根据存储在非易失性存储器的Root Public Key,通过调用SecureBoot中的非对称加密算法ECC或RSA接口,对数据进行真实性校验。若校验成功则通过对称加密算法SHA256或AES128对数据完整性进行校验,保证安全刷写流程。

Ø 安全启动:
芯片上电启动到跳转入Application的过程中,知从青龙SecureBoot支持安全启动功能,通过对称加密算法SHA256或AES128对Boot和Application应用程序进行安全验证,保证程序安全启动。
知从青龙SecureBoot软件可应用于使用YTM32B1HA0x系列芯片的控制器应用程序编程功能。支持的控制器包括:
Ø 动力总成与底盘
n 整车控制器
n 电池管理系统
n 电动助力转向
n 防抱死系统
n 电控行驶稳定系统
n 电子制动力分配
n 线控刹车系统
n 驱动防滑系统
n 尾气回收处理
Ø 车身控制与网关
n 车身域控制器
n 入门级区域控制器
Ø 智能座舱与显示
n 智能座舱辅助
n 抬头显示
n 智能矩阵大灯

目前,汽车上的电子电气架构越来越复杂,并伴随着汽车的电动化、智能化、网联化、共享化,软件的研发在汽车上占比越来越大。软件更新的频率越来越高。而且,在汽车的整个生命周期中,包括研发阶段、生产阶段、售后阶段,各个阶段都需要实现软件的更新功能。因此,客户对软件程序更新的需求越来越迫切。
并且,随着车联网的落地,信息安全越来越受重视,芯片作为信息的载体,因此,对芯片中的数据保护尤其重要。知从青龙SecureBoot基于YunTu YTM32B1HA0x 平台,实现BootLoader的Security功能。通过实现SecureBoot,控制器可以识别BootLoader程序和应用程序是否被篡改,特别是在Application更新过程中,可以保证程序刷新的安全性。
Ø 适用于多达十几家整车厂的程序更新规范
Ø 支持应用程序和数据的更新功能
Ø 支持BootLoader自更新功能
Ø 支持HIS规范
Ø 支持CAN/LIN/SPI/UART等通信
Ø 适配知从玄武程序更新工具,提供完整的程序更新解决方案
Ø 支持对称加密SHA256和AES128算法
Ø 支持非对称加密ECC和RSA算法

知从玄武—程序更新工具

FOTA系统架构
知从青龙FOTA系统架构支持CAN通信场景下的FOTA功能,通过 Dcm模块实现UDS报文解析和诊断刷写,并通过适配Crypto Library实现各OEM规范的信息安全需求。以下为各模块的功能描述:
Ø Bootloader
BootManager模块提供FOTA启动管理功能,支持适配软硬件SecureBoot功能,通过烧录和刷写存储Bootloader和Application的期望MAC值,启动阶段SecureBoot通过计算比较Bootloader和Application的MAC执行软件完整性校验,保证软件安全需求。
Ø Can Com
Can模块支持CAN、CANFD通信功能。
Ø Dcm
Dcm模块基于通信模块支持实现诊断功能,满足ISO 14229以及ISO 15765标准定义。
Ø Crypto
SecureBoot支持适配木牛加密库功能,支持非对称加密算法和加密算法结合实现安全刷写功能,适配证书认证功能满足安全诊断功能,适配YunTu芯片内置加密库提高信息安全功能的稳定性和校验速度。



青龙软件著作权登记证书
点击下载产品手册