STM32 header for binary files

来自百问网嵌入式Linux wiki

STM32标头是STMicroelectronics标头，是由 ROM code 和 TF-A加载的二进制文件所需要的。

Description

STM32 header.png

由ROM code 和 TF-A 加载的每个二进制映像（已签名或未签名）都需要在二进制数据的顶部添加特定的STM32标头，标题包括认证信息。

Name Length Byte Offset Description
Magic number 32 bits 0 4 bytes in big endian:
'S', 'T', 'M', 0x32 = 0x53544D32
Image signature 512 bits 4 ECDSA signature for image authentication[Note 1]
Image checksum 32 bits 68 Checksum of the payload[Note 2]
Header version 32 bits 72 Header version v1.0 = 0x00010000
Byte0: reserved
Byte1:major version = 0x01
Byte2: minor version = 0x00
Byte3: reserved
Image length 32 bits 76 Length of image in bytes[Note 3]
Image entry Point 32 bits 80 Entry point of image
Reserved1 32 bits 84 Reserved
Load address 32 bits 88 Load address of image[Note 4]
Reserved2 32 bits 92 Reserved
Version number 32 bits 96 Image Version (monotonic number)[Note 5]
Option flags 32 bits 100 b0=1: no signature verification[Note 6]
ECDSA algorithm 32 bits 104 1: P-256 NIST ; 2: brainpool 256
ECDSA public key 512 bits 108 ECDSA public key to be used to verify the signature.[Note 7]
Padding 83 Bytes 172 Reserved padding bytes[Note 8]. Must all be set to 0
Binary type 1 Byte 255 Used to check the binary type
0x00: U-Boot
0x10-0x1F: TF-A
0x20-0X2F: OPTEE
0x30: Copro
  1. ↑ 从报头版本字段的第一个字节到由图像长度字段给定的图像的最后一个字节计算签名。
  2. ↑ 将所有有效载荷字节的32位总和作为8位无符号数字访问，并丢弃所有溢出位。不使用签名时用于检查下载的图像的完整性。（如果Option标志中的b0 = 1）
  3. ↑ 长度是构建映像的长度，不包括STM32标头的长度。
  4. ↑ ROM代码不使用该字段。
  5. ↑ 图像 版本号 是反回滚的单调计数器。 ROM代码检查它是否大于或等于OTP中存储的单调计数器。
  6. ↑ 在安全的封闭芯片上必须启用签名验证。
  7. ↑ 此字段是PEM公钥文件的一部分，该文件仅以原始二进制格式保留ECC点坐标“x”和“y” (RFC 5480).该字段将使用SHA-256进行哈希处理，并与OTP中存储的 公钥的哈希(Hash of pubKey) 进行比较
  8. ↑ 此填充将STM32标头的大小强制为256个字节（0x100）。


用于 版本号 和 公钥的哈希（Hash of pubKey） 的动态口令在 “OTP 配置”一章中定义 ROM code overview.

取自“http://wiki.100ask.org/index.php?title=STM32_header_for_binary_files&oldid=7230”