概述

BK7237具有安全模块BK130，实现了安全启动、安全调试、flash加解密等功能，可以通过烧写eFUSE相关bit位开启。 BK130可防止密钥和其他敏感数据被未经授权的应用程序使用，内部的OTP和ROM允许安全存储密钥材料和其他安全数据, 支持加密算法的硬件实现。

特点

BK130安全模块具有以下功能：

  • Crypto algorithm: DES, AES-128/192/256, ChaCha20-128/256, SM4-128

  • Public key accelerator: ECDSA-P256/P384, RSA-2048/3072

  • Hash algorithm: SHA-224/256, SHA-384/512, Poly1305, SM3-512

  • True random number generator (TRNG)

  • Supports secure storage

  • Supports secure boot

架构

BK130 architecture

BK130 architecture

1.eFUSE的32个字节定义：

  • Byte 0~15 ： Reserved for user

  • Byte 16~23 ： Firmware usage，UID

  • Byte 24~29 ： Firmware usage，MAC

  • Byte 30 ： used for system control

  • Byte 31 ： used for system control

控制字节Byte31的位定义：

  • Bit 7： 1:close the JTAG interface; 0:use the JTAG interface

  • Bit 6： reserve

  • Bit 5： 1: enable FLASH AES encryption; 0: turn off FLASH AES encryption

  • Bit 4： reserve

  • Bit 3： 1:write prohibition of bytes 0:15

  • Bit 2： 1:write prohibition of bytes 16:23

  • Bit 1： 1:write prohibition of bytes 24:29

  • Bit 0： 1:EFUSE all 32 bytes writes are prohibited

控制字节Byte30的位定义：

  • Bit[0] : Security Boot enable. 1: enable. 0: disable.

  • Bit[1] : Security Boot printout control. 0: enable. 1: disable

  • Bit[2] : fast boot. 0: deepsleep fast boot 1: deepsleep sb boot

  • Bit[6:3]: Reserve.

2.OTP空间分配：

OTP分为4个bank：

  • bank0 ： Reserved for user, address range 0x4B004000 – 0x4B0047FF

  • bank1 ： Firmware usage, address range 0x4B004800 – 0x4B004FFF

  • bank2 ： For security, address range 0x4B005000 – 0x4B0057FF

  • bank3 ： For bk130, address range 0x4B005800 – 0x4B0058FF

bank0：

用户进行使用和管理

bank1：

固件进行使用和管理

bl version、app version、ecdsa public key在安全功能开启时有效，不使用安全功能时该空间可由用户使用和管理。

content

start address

allocate size(byte)

Description

reserve

0x4B004800

16

reserve

OTA aes key

0x4B004810

40

aes key used for OTA upgrade

OTA aes IV

0x4B004838

40

aes IV used for OTA upgrade

bl version

0x4B004860

40

used for bootloader anti rollback

app version

0x4B004888

40

used for app anti rollback

ecdsa public key

0x4B0048B0

104

public key for bootloader to verify the signature of app

reserve

0x4B004918

reserve

bank2：

当安全功能开启的时候，该bank只能由硬件访问，外部不可见。

content

start address

allocate size(byte)

Description

ecdsa public key

0x4B0048B0

ecdsa256: 64 ecdsa384: 96

public key for BOOT ROM to verify the signature of bootloader

AES256 key

0x4B004918

32

used for image encryption on flash

当安全功能关闭的时候，该bank可由用户进行使用和管理。

bank3：

bk130模块内部使用和管理