目 录

15 安全子系统 15-1

15.1 概述 15-1

安全子系统

概述

安全子系统支持以下安全特性：

• 支持硬件产生真随机数，产生的真随机数符合SP800-22的随机测试标准。
• 支持OTP（One Time Programmable），用户可用空间达30Kbit。
• 支持硬件对称加解密算法和HASH算法：
• 对称加解密算法

支持AES128、AES192、AES256，AES算法的实现符合FIPS 197标准。AES的工作模式符合NIST special800-38a标准。

• HASH算法

支持SHA256、SHA384、SHA512、HMAC-SHA256、HMAC-SHA384、HMAC-SHA512

• 支持硬件非对称加解密算法，支持RSA 2048/3072/4096，符合PKCS#1 V1.5/2.1标准；
• 支持JTAG保护；
• 支持KeyLadder，用于密钥加解密管理，增加安全强度。
• 支持ARM TrustZone。
• 支持安全内存隔离。
• 支持安全启动。支持bootloader的签名校验和加解密。