知从青龙云途YTM32B1HA0X安全启动
功能概述

知从青龙BootLoader是由知从科技自主研发的程序刷新软件(BootLoader)。使用知从青龙BootLoader的控制器,可以通过CAN、LIN、SPI、UART等通信方式实现应用程序的更新功能。目前,知从青龙BootLoader已支持NXP、Infineon、Renesas、ST等多家芯片,并且支持多家整车厂程序刷新规范,可提供定制开发服务。

知从青龙SecureBoot支持基于YunTu YTM32B1HA0x平台实现SecureBoot功能。控制器可以通过SecureBoot功能在启动阶段检测BootLoader软件和Application软件的代码数据是否被篡改,保证汽车软件运行的安全性。

内存结构

image.png


云途芯片的内存分为PFLASH和RAM,PFLASH区分为Application&Data、BootManager和BootLoader区,RAM区分为FLASH Driver和Data。

Crypto Library存储于PFlash中,在软件运行过程中被BootManager和Bootloader调用。

安全刷写与安全启动

知从青龙SecureBoot支持安全刷写与安全启动功能。

Ø  安全刷写:

知从青龙SecureBoot根据存储在非易失性存储器的Root Public Key,通过调用SecureBoot中的非对称加密算法ECC或RSA接口,对数据进行真实性校验。若校验成功则通过对称加密算法SHA256或AES128对数据完整性进行校验,保证安全刷写流程。

image.png

Ø  安全启动:

芯片上电启动到跳转入Application的过程中,知从青龙SecureBoot支持安全启动功能,通过对称加密算法SHA256或AES128对Boot和Application应用程序进行安全验证,保证程序安全启动。

应用领域

知从青龙SecureBoot软件可应用于使用YTM32B1HA0x系列芯片的控制器应用程序编程功能。支持的控制器包括:

Ø  动力总成与底盘

n  整车控制器

n  电池管理系统

n  电动助力转向

n  防抱死系统

n  电控行驶稳定系统

n  电子制动力分配

n  线控刹车系统

n  驱动防滑系统

n  尾气回收处理

Ø  车身控制与网关

n  车身域控制器

n  入门级区域控制器

Ø  智能座舱与显示

n  智能座舱辅助

n  抬头显示

n  智能矩阵大灯

配置环境

image.png

开发背景

目前,汽车上的电子电气架构越来越复杂,并伴随着汽车的电动化、智能化、网联化、共享化,软件的研发在汽车上占比越来越大。软件更新的频率越来越高。而且,在汽车的整个生命周期中,包括研发阶段、生产阶段、售后阶段,各个阶段都需要实现软件的更新功能。因此,客户对软件程序更新的需求越来越迫切。

并且,随着车联网的落地,信息安全越来越受重视,芯片作为信息的载体,因此,对芯片中的数据保护尤其重要。知从青龙SecureBoot基于YunTu YTM32B1HA0x 平台,实现BootLoader的Security功能。通过实现SecureBoot,控制器可以识别BootLoader程序和应用程序是否被篡改,特别是在Application更新过程中,可以保证程序刷新的安全性。

产品特点

Ø  适用于多达十几家整车厂的程序更新规范

Ø  支持应用程序和数据的更新功能

Ø  支持BootLoader自更新功能

Ø  支持HIS规范

Ø  支持CAN/LIN/SPI/UART等通信

Ø  适配知从玄武程序更新工具,提供完整的程序更新解决方案

Ø  支持对称加密SHA256和AES128算法

Ø  支持非对称加密ECC和RSA算法

image.png

知从玄武—程序更新工具


软件架构

image.png

FOTA系统架构

知从青龙FOTA系统架构支持CAN通信场景下的FOTA功能,通过 Dcm模块实现UDS报文解析和诊断刷写,并通过适配Crypto Library实现各OEM规范的信息安全需求。以下为各模块的功能描述:

Ø  Bootloader

BootManager模块提供FOTA启动管理功能,支持适配软硬件SecureBoot功能,通过烧录和刷写存储Bootloader和Application的期望MAC值,启动阶段SecureBoot通过计算比较Bootloader和Application的MAC执行软件完整性校验,保证软件安全需求。

Ø  Can Com

Can模块支持CAN、CANFD通信功能。

Ø  Dcm

Dcm模块基于通信模块支持实现诊断功能,满足ISO 14229以及ISO 15765标准定义。

Ø  Crypto

SecureBoot支持适配木牛加密库功能,支持非对称加密算法和加密算法结合实现安全刷写功能,适配证书认证功能满足安全诊断功能,适配YunTu芯片内置加密库提高信息安全功能的稳定性和校验速度。

过程文档

image.png

image.png

相关证书

image.png

青龙软件著作权登记证书

相关下载
产品手册

点击下载产品手册