安全子系统

• 概述

概述

安全子系统支持以下安全特性：

• 支持硬件产生真随机数，产生的真随机数符合SP800-22的随机测试标准。
• 支持OTP（One Time Programmable），用户可用空间达512bit。

• 支持硬件对称加解密算法和HASH算法：

  • 对称加解密算法

    • 支持AES128、AES256，AES算法的实现符合FIPS 197标准。AES的工作模式符合NIST SP 800-38A标准；
    • 支持国密SM4算法。

  • HASH算法

    • 支持SHA256、HMAC-SHA256；
    • 支持国密SM3算法。

• 支持硬件非对称加解密算法：

  • 支持RSA 3072/4096，符合PKCS#1 V1.5/2.1标准；
  • 支持国密SM2算法；
  • 支持ECC256/384/512椭圆曲线算法。

• 支持JTAG保护。

• 支持KeyLadder，用于密钥加解密管理，增加安全强度。
• 支持ARM TrustZone。
• 支持安全内存隔离。
• 支持安全启动。支持bootloader的签名校验和加解密。