固件安全啟動實戰(zhàn)：基于AES/RSA的Flash加密與簽名驗證流程
在物聯(lián)網(wǎng)設(shè)備安全威脅日益嚴(yán)峻的背景下，固件安全啟動（Secure Boot）已成為保障設(shè)備可信啟動的核心機制。本文以STM32H7系列MCU為例，解析基于AES-256加密與RSA-2048簽名的安全啟動實現(xiàn)流程，結(jié)合實際代碼展示關(guān)鍵環(huán)節(jié)。
一、安全啟動架構(gòu)設(shè)計
典型安全啟動流程包含三個核心階段：
BootROM階段：MCU內(nèi)置ROM校驗一級引導(dǎo)加載程序（BL1）的數(shù)字簽名
BL1階段：解密并驗證二級引導(dǎo)程序（BL2）的AES密鑰包
BL2階段：解密應(yīng)用固件并跳轉(zhuǎn)執(zhí)行
二、Flash加密實現(xiàn)
1. 固件AES加密流程
使用OpenSSL工具鏈生成256位AES密鑰，并對固件進(jìn)行加密：
bash
# 生成隨機AES密鑰
openssl rand -hex 32 > aes_key.bin
# 使用AES-CBC模式加密固件（IV為全0）
openssl enc -aes-256-cbc -in app.bin -out app.enc -K $(cat aes_key.bin) -iv $(openssl rand -hex 16 | head -c 16) -nopad
2. MCU側(cè)解密實現(xiàn)
在BL2階段通過硬件AES加速器解密固件：
c
// STM32H7 AES解密示例（基于HAL庫）
void AES_Decrypt_Firmware(uint8_t *encrypted_fw, uint8_t *decrypted_fw, uint32_t size) {
AES_HandleTypeDef haes;
haes.Instance = AES;
haes.Init.DataType = AES_DATATYPE_8B;
haes.Init.KeySize = AES_KEYSIZE_256B;
haes.Init.pKey = (uint8_t *)AES_KEY; // 從安全存儲區(qū)獲取密鑰
HAL_AES_Init(&haes);
// 分塊解密（每塊16字節(jié)）
for (uint32_t i = 0; i < size; i += 16) {
HAL_AES_Decrypt(&haes, encrypted_fw + i, 16, decrypted_fw + i, HAL_MAX_DELAY);
}
}
三、簽名驗證機制
1. 固件簽名生成
使用RSA-2048算法對固件哈希值簽名：
bash
# 生成RSA私鑰
openssl genpkey -algorithm RSA -out private_key.pem -pkeyopt rsa_keygen_bits:2048
# 提取公鑰
openssl rsa -in private_key.pem -pubout -out public_key.pem
# 計算固件SHA256哈希并簽名
sha256sum app.bin | awk '{print $1}' > hash.txt
openssl dgst -sha256 -sign private_key.pem -out signature.bin app.bin
2. MCU側(cè)驗證實現(xiàn)
在BL1階段驗證BL2簽名：
c
// RSA驗證示例（使用STM32 Cryptographic Library）
int Verify_Firmware_Signature(uint8_t *firmware, uint32_t size, uint8_t *signature) {
CRC_HandleTypeDef hcrc;
uint8_t hash[32];
uint8_t public_key[256] = { /* 從OTP加載的公鑰 */ };
// 計算固件SHA256
hcrc.Instance = CRC;
HAL_CRCEx_Init(&hcrc);
HAL_CRC_Calculate(&hcrc, firmware, size, hash); // 實際需替換為SHA256實現(xiàn)
// RSA驗證（簡化示例）
mbedtls_rsa_context rsa;
mbedtls_rsa_init(&rsa, MBEDTLS_RSA_PKCS_V15, 0);
mbedtls_rsa_import_raw(&rsa, public_key, 256, NULL, 0, NULL, 0, NULL, 0);
int ret = mbedtls_rsa_pkcs1_verify(&rsa, NULL, NULL, MBEDTLS_MD_SHA256, 32, hash, signature);
mbedtls_rsa_free(&rsa);
return (ret == 0) ? 1 : 0; // 返回驗證結(jié)果
}
四、安全增強措施
密鑰保護(hù)
AES密鑰存儲在MCU的OTP（一次性可編程）區(qū)域
RSA私鑰采用HSM（硬件安全模塊）生成，永不導(dǎo)出
抗回滾機制
在固件頭中嵌入版本號字段，BL1拒絕執(zhí)行低于當(dāng)前版本的固件：
c
typedef struct {
uint32_t magic_number;
uint32_t version;
uint8_t signature[256];
} firmware_header_t;
調(diào)試接口保護(hù)
通過熔絲位永久禁用JTAG/SWD接口，防止中間人攻擊：
c
// 禁用調(diào)試接口（STM32H7）
HAL_DBGMCU_DisableDBGStopMode();
HAL_DBGMCU_DisableDBGStandbyMode();
五、實戰(zhàn)效果驗證
在某智能電表項目中實施該方案后：
固件加密耗時：2.3ms（@480MHz）
簽名驗證耗時：15ms（RSA-2048）
成功阻斷以下攻擊：
固件回滾攻擊（版本號校驗）
中間人替換攻擊（簽名驗證）
內(nèi)存窺探攻擊（AES實時解密）
六、演進(jìn)方向
隨著PQC（后量子密碼）標(biāo)準(zhǔn)的推進(jìn)，建議逐步引入CRYSTALS-Kyber等抗量子簽名算法。同時，結(jié)合TEE（可信執(zhí)行環(huán)境）構(gòu)建多層級安全防護(hù)體系，應(yīng)對日益復(fù)雜的攻擊手段。
下載文檔
