TI 的 F29x OTP 金鑰寫入器套件

TI 提供 OTP 金鑰寫入器套件，可將安全裝置的生命週期從 HS-FS（開發變體，未強制執行安全機制）轉換為 HS-KP（臨時生命週期，已配置金鑰）。這些配置流程採用端對端安全保護機制，因此可用於在不安全的工廠車間配置環境佈建。

金鑰配置流程支援的功能清單

• 提供經簽名的 HSM 金鑰寫入器韌體，可接受 x.509 客戶金鑰憑證並已配置所有快閃記憶體 OTP 欄位。
• 支援透過單次配置的客戶金鑰憑證進行金鑰編程。
• 支援 RSA-4K、ECDSA secp256R1、secp384R1、secp521r1 和基於 brainpool512r1 的金鑰配置。
• 支援透過 UART 模式進行金鑰編程。
• 支援透過 JTAG 模式進行金鑰編程。
• 支援 OpenSSL v3.0.2 及更新版本。
• 加密金鑰（SMEK 和 BMEK）為可選欄位。公共金鑰（SMPK 和 BMPK）為是必填欄位。
• 可選用 Python 指令碼產生 x.509 憑證。
• 以下為是可編程的金鑰：
  • MSV
  • SMPK、SMEK
  • BMPK、BMEK
  • EXT OTP
  • KEY COUNT
  • SWREV-HSM、SWREV-APP、SWREV-SBL、SWREV-SSU
  • KEY REV