ការចុះហត្ថលេខា - ឧបករណ៍ - និមិត្តសញ្ញា

កម្មវិធីឧបករណ៍ចុះហត្ថលេខាស៊េរី STM32MPx

ព័ត៌មានអំពីផលិតផល

លក្ខណៈ​ពិសេស៖

  • ឈ្មោះផលិតផល៖ STM32MP-SignTool
  • កំណែ៖ UM2543 – បប ១
  • កាលបរិច្ឆេទចេញផ្សាយ៖ ខែមិថុនា ឆ្នាំ 2024

ការណែនាំអំពីការប្រើប្រាស់ផលិតផល

ការដំឡើង៖
ដើម្បីដំឡើង STM32MP-SignTool សូមអនុវត្តតាមជំហានដែលមាននៅក្នុងសៀវភៅណែនាំអ្នកប្រើប្រាស់។

ចំណុចប្រទាក់បន្ទាត់ពាក្យបញ្ជា៖
ពាក្យបញ្ជាខាងក្រោមមាននៅពេលប្រើ STM32MP-SignTool ពីបន្ទាត់ពាក្យបញ្ជា៖

  • -រូបភាពគោលពីរ(-ប៊ីន),-បញ្ចូល(-ក្នុង)
  • - កំណែរូបភាព (-iv)
  • កូនសោឯកជន (-prvk)
  • - សោសាធារណៈ -pubk

Examples:
យោងទៅអតីតamples ខាងក្រោមដើម្បីយល់ពីរបៀបប្រើប្រាស់ STM32MP-SignTool ប្រកបដោយប្រសិទ្ធភាព៖

  1. Exampលេខ 1៖ ការជ្រើសរើស និងលទ្ធផលនៃក្បួនដោះស្រាយលំនាំដើម file ការបង្កើត។
  2. Example 2: ចុះហត្ថលេខាលើប្រព័ន្ធគោលពីរ file ជាមួយបឋមកថាកំណែ 2 និងសោសាធារណៈច្រើន។

របៀប​ឯកោ៖
នៅពេលប្រើ STM32MP-SignTool នៅក្នុងរបៀប Standalone សូមអនុវត្តតាមជំហានទាំងនេះ៖

  1. ចូលទៅក្នុងផ្លូវដាច់ខាតជាមុនសិន។
  2. ផ្តល់ព័ត៌មានដែលត្រូវការដូចជា ការជ្រើសរើសក្បួនដោះស្រាយ កំណែរូបភាព ចំណុចចូល និងអាសយដ្ឋានផ្ទុក។

សំណួរដែលសួរញឹកញាប់ (FAQ)

  • តើខ្ញុំត្រូវផ្ទៀងផ្ទាត់រូបភាពលទ្ធផលដោយរបៀបណា file?
    អ្នកអាចផ្ទៀងផ្ទាត់រូបភាពលទ្ធផលដោយញែកលទ្ធផល file និងពិនិត្យមើលក្បាលដីនីមួយៗ។ ប្រើពាក្យបញ្ជា៖  ./STM32MP_SigningTool_CLI.exe -dump /home/user/output.stm32
  • តើអ្វីជាភាពខុសគ្នារវាងកំណែបឋមកថាសម្រាប់ការចុះហត្ថលេខា?
    កំណែបឋមកថាកំណត់ចំនួនសោសាធារណៈដែលត្រូវការសម្រាប់ការផ្ទៀងផ្ទាត់។ សម្រាប់អតីតample, បឋមកថាកំណែ 1 ទាមទារផ្លូវគន្លឹះមួយសម្រាប់ផលិតផល STM32MP15xx ខណៈដែលបឋមកថាកំណែ 2 និងធំជាងនេះ ត្រូវការផ្លូវគន្លឹះចំនួនប្រាំបីសម្រាប់អ្នកដទៃ។

សេចក្តីផ្តើម

  • កម្មវិធីឧបករណ៍ចុះហត្ថលេខាស៊េរី STM32MPx (ដែលមានឈ្មោះថា STM32MP-SignTool នៅក្នុងឯកសារនេះ) ត្រូវបានរួមបញ្ចូលនៅក្នុង STM32CubeProgrammer (STM32CubeProg)។
  • STM32MP-SignTool គឺជាឧបករណ៍សំខាន់ដែលធានានូវវេទិកាសុវត្ថិភាព និងធានាការចុះហត្ថលេខាលើរូបភាពគោលពីរដោយប្រើសោ ECC ដែលបង្កើតដោយកម្មវិធី STM32MP-KeyGen (សូមមើលសៀវភៅដៃអ្នកប្រើប្រាស់ STM32MPx series key generator software description (UM2542) សម្រាប់ព័ត៌មានលម្អិត)។
  • រូបភាពគោលពីរដែលបានចុះហត្ថលេខាត្រូវបានប្រើក្នុងអំឡុងពេល STM32MPx ស៊េរី MPU លំដាប់ចាប់ផ្ដើមសុវត្ថិភាពដែលគាំទ្រខ្សែសង្វាក់ចាប់ផ្ដើមដែលជឿទុកចិត្ត។ សកម្មភាពនេះធានានូវការត្រួតពិនិត្យភាពត្រឹមត្រូវ និងភាពត្រឹមត្រូវនៃរូបភាពដែលបានផ្ទុក។
  • STM32MP-SignTool បង្កើតរូបភាពគោលពីរ fileសោសាធារណៈ fileនិងសោឯកជន file.
  • រូបភាពគោលពីរ file មានទិន្នន័យគោលពីរដែលត្រូវរៀបចំកម្មវិធីសម្រាប់ឧបករណ៍។
  • សោសាធារណៈ file មានសោសាធារណៈ ECC ក្នុងទម្រង់ PEM ដែលបង្កើតដោយ STM32MP-KeyGen។
  • សោឯកជន file មានសោឯកជន ECC ដែលបានអ៊ិនគ្រីបជាទម្រង់ PEM ដែលបង្កើតដោយ STM32MP-KeyGen។
  • លេខគោលពីរដែលបានចុះហត្ថលេខា file ក៏អាចបង្កើតបានពីការចុះហត្ថលេខារួចហើយ file ជាមួយនឹងបាច់ file របៀប។ ក្នុងករណីនេះ ប៉ារ៉ាម៉ែត្រខាងក្រោមមិនតម្រូវទេ៖ ចំណុចចូលរូបភាព អាសយដ្ឋានផ្ទុករូបភាព និងប៉ារ៉ាម៉ែត្រកំណែរូបភាព។

ដំឡើង STM32MP-SignTool

  • ឧបករណ៍នេះត្រូវបានដំឡើងជាមួយកញ្ចប់ STM32CubeProgrammer (STM32CubeProg)។ សម្រាប់ព័ត៌មានបន្ថែមអំពីដំណើរការរៀបចំ សូមមើលផ្នែកទី 1.2 នៃការណែនាំអំពីកម្មវិធី STM32CubeProgrammer (UM2237)។
  • កម្មវិធីនេះអនុវត្តចំពោះ MPU ដែលមានមូលដ្ឋានលើ STM32MPx ស៊េរី Arm®។
    ចំណាំ៖ Arm គឺជាពាណិជ្ជសញ្ញាដែលបានចុះបញ្ជីរបស់ Arm Limited (ឬសាខារបស់ខ្លួន) នៅសហរដ្ឋអាមេរិក និង/ឬកន្លែងផ្សេងទៀត។

ចំណុចប្រទាក់បន្ទាត់ពាក្យបញ្ជា STM32MP-SignTool

ផ្នែកខាងក្រោមពិពណ៌នាអំពីរបៀបប្រើ STM32MP-SignTool ពីបន្ទាត់ពាក្យបញ្ជា។

ពាក្យបញ្ជា
ពាក្យបញ្ជាដែលមានត្រូវបានរាយខាងក្រោម៖

  • -រូបភាពគោលពីរ(-ប៊ីន),-បញ្ចូល(-ក្នុង)
    • ការពិពណ៌នា៖ រូបភាពគោលពីរ file ផ្លូវ (ផ្នែកបន្ថែម .bin)
    • វាក្យសម្ពន្ធ៖ 1 -bin / home/User/binaryFile.ប៊ីន
    • វាក្យសម្ពន្ធ :2 -in /home/User/binaryFile.ប៊ីន
  • - កំណែរូបភាព (-iv)
    • ការពិពណ៌នា៖ បញ្ចូលកំណែរូបភាពនៃរូបភាពដែលបានចុះហត្ថលេខា file
    • វាក្យសម្ពន្ធ៖ -iv
  • កូនសោឯកជន (-prvk)
    • ការពិពណ៌នា៖ សោឯកជន file ផ្លូវ (.pem ផ្នែកបន្ថែម)
    • វាក្យសម្ពន្ធ៖ - prvkfile_ផ្លូវ>
    • Exampលេ៖ -prvk ../privateKey.pem
  • - សោសាធារណៈ -pubk
    • ការពិពណ៌នា៖ សោសាធារណៈ file ផ្លូវ
    • វាក្យសម្ពន្ធ៖ -pubkFile_ផ្លូវ{1..8}>
      • សម្រាប់បឋមកថា v1៖ ប្រើផ្លូវគន្លឹះមួយសម្រាប់ផលិតផល STM32MP15xx
      • សម្រាប់បឋមកថា v2 និងធំជាងនេះ៖ ប្រើផ្លូវគន្លឹះចំនួនប្រាំបីសម្រាប់អ្នកផ្សេងទៀត។
  • - លេខសម្ងាត់ (-pwd)
    • ការពិពណ៌នា៖ ពាក្យសម្ងាត់នៃសោឯកជន (ពាក្យសម្ងាត់នេះត្រូវតែមានយ៉ាងហោចណាស់បួនតួអក្សរ)
    • Exampលេ៖ -pwd azerty
  • - អាសយដ្ឋានផ្ទុក (-la)
    • ការពិពណ៌នា៖ អាសយដ្ឋានផ្ទុករូបភាព
    • Exampលេ៖ - ឡា
  • - ចំណុចចូល (-ep)
    • ការពិពណ៌នា៖ ចំណុចចូលរូបភាព
    • Exampលេ៖ - អេ
  • -ជម្រើសទង់ជាតិ (-នៃ)
    • ការពិពណ៌នា៖ ទង់ជម្រើសរូបភាព (តម្លៃលំនាំដើម = 0)
    • Exampលេ៖ - នៃ
  • - ក្បួនដោះស្រាយ (-a)
    • ការពិពណ៌នា៖ បញ្ជាក់មួយនៃ prime256v1 (តម្លៃ 1, លំនាំដើម) ឬ brainpoolP256t1 (តម្លៃ 2)
    • Exampលេ៖ -a <2>
  • - ទិន្នផល (-o)
    • ការពិពណ៌នា៖ ទិន្នផល file ផ្លូវ។ ប៉ារ៉ាម៉ែត្រនេះគឺស្រេចចិត្ត។ ប្រសិនបើមិនបានបញ្ជាក់, លទ្ធផល file ត្រូវបានបង្កើតនៅប្រភពតែមួយ file ផ្លូវ (សម្រាប់ឧample, រូបភាពគោលពីរ file គឺ C:\ BinaryFile.bin). សញ្ញាគោលពីរដែលបានចុះហត្ថលេខា file គឺ C:\ BinaryFile_Signed.bin ។
    • វាក្យសម្ពន្ធ៖ -oFile_ផ្លូវ>
  • - ប្រភេទ (-t)
    • ការពិពណ៌នា៖ ប្រភេទគោលពីរ។ តម្លៃដែលអាចធ្វើបានគឺ ssbl, fsbl, teeh, teed, teex និង copro
    • វាក្យសម្ពន្ធ៖ -t
  • - ស្ងាត់ (-s)
    ការពិពណ៌នា៖ គ្មានសារណាបង្ហាញសម្រាប់ការជំនួសលទ្ធផលដែលមានស្រាប់ទេ។ file
  • -ជំនួយ (-h និង -?)
    ការពិពណ៌នា៖
    បង្ហាញជំនួយ
  • - កំណែ (-v)
    ការពិពណ៌នា៖ បង្ហាញកំណែឧបករណ៍
  • -enc-dc (-encdc)
    • ការពិពណ៌នា៖ ការបំប្លែងការអ៊ិនគ្រីបថេរសម្រាប់ការអ៊ិនគ្រីប FSBL [បឋមកថា v2]
    • វាក្យសម្ពន្ធ៖ -encdc
  • -enc-key (-enck)
    • ការពិពណ៌នា៖ អាថ៌កំបាំង OEM file សម្រាប់ការអ៊ិនគ្រីប FSBL [បឋមកថា v2]
    • វាក្យសម្ពន្ធ៖ -enck
  • - បឋមកថា បោះចោល (- dump)
    • ការពិពណ៌នា៖ ញែក និងបោះចោលបឋមកថារូបភាព
    • វាក្យសម្ពន្ធ៖ - បោះចោលFile_ផ្លូវ>
  • កំណែបឋមកថា (-hv)
    • ការពិពណ៌នា៖ ការចុះហត្ថលេខាលើកំណែបឋមកថា តម្លៃដែលអាចធ្វើបាន៖ 1, 2, 2.1, 2.2
    •  Example សម្រាប់ STM32MP15: -hv ២
    • Example សម្រាប់ STM32MP25: -hv ២
  • -គ្មានគ្រាប់ចុច (-nk)
    • ការពិពណ៌នា៖ ការបន្ថែមបឋមកថាទទេដោយគ្មានជម្រើសគន្លឹះ
    • សេចក្តីជូនដំណឹង៖ ត្រូវការបិទជម្រើសការផ្ទៀងផ្ទាត់ដោយប្រើពាក្យបញ្ជាទង់ជម្រើស។

Examples សម្រាប់ STM32MP-SignTool
ខាងក្រោមនេះ examples បង្ហាញពីរបៀបប្រើ STM32MP-SignTool៖

  • Exampឡេ ២០ 

    STM32MPx-Series-Signing-Tool-Software-fig-1
    ក្បួនដោះស្រាយលំនាំដើម (prime256v1) ត្រូវបានជ្រើសរើស ហើយតម្លៃទង់ជម្រើសគឺ 0 (តម្លៃលំនាំដើម)។ លទ្ធផលគោលពីរដែលបានចុះហត្ថលេខា file (ប្រព័ន្ធគោលពីរFile_Signed.bin) ត្រូវបានបង្កើតនៅក្នុងថត /home/user/

  • Exampឡេ ២០STM32MPx-Series-Signing-Tool-Software-fig-2

    ក្បួនដោះស្រាយ BrainpoolP256t1 ត្រូវបានជ្រើសរើសក្នុងករណីនេះ។ ទោះបីជា Folder2 និង Folder3 មិនមានក៏ដោយ ក៏ពួកវាត្រូវបានបង្កើត។ ជាមួយនឹងពាក្យបញ្ជា -s ទោះបីជា a file មានជាមួយឈ្មោះដែលបានបញ្ជាក់ដូចគ្នា វាត្រូវបានជំនួសដោយស្វ័យប្រវត្តិដោយគ្មានសារណាមួយ

  • Exampឡេ ២០
    ចុះហត្ថលេខាលើប្រព័ន្ធគោលពីរ file ដោយប្រើបឋមកថាកំណែ 2 ដែលរួមបញ្ចូលសោសាធារណៈប្រាំបីសម្រាប់លំហូរការផ្ទៀងផ្ទាត់។STM32MPx-Series-Signing-Tool-Software-fig-3
  • Exampឡេ ២០
    ចុះហត្ថលេខាលើប្រព័ន្ធគោលពីរ file ដោយប្រើបឋមកថាកំណែ 2 ដែលរួមបញ្ចូលសោសាធារណៈចំនួនប្រាំបីសម្រាប់ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវបូកនឹងលំហូរការអ៊ិនគ្រីប។STM32MPx-Series-Signing-Tool-Software-fig-4
  • Exampឡេ ២០
    ផ្ទៀងផ្ទាត់រូបភាពលទ្ធផលដោយញែកលទ្ធផល file ហើយពិនិត្យមើលក្បាលដីនីមួយៗ។STM32MPx-Series-Signing-Tool-Software-fig-5
  • Exampឡេ ២០
    បន្ថែមបឋមកថាដោយមិនចុះហត្ថលេខា និងដោយមិនប្រើសោ។STM32MPx-Series-Signing-Tool-Software-fig-6

របៀបឯកតា
នៅពេលដំណើរការ STM32MP-SignTool នៅក្នុងរបៀប Standalone ផ្លូវដាច់ខាតត្រូវតែបញ្ចូលជាមុនសិន។ បន្ទាប់មក ពាក្យសម្ងាត់ត្រូវបានស្នើសុំពីរដងសម្រាប់ការបញ្ជាក់ ដូចដែលបានបង្ហាញក្នុងរូបភាពខាងក្រោម។

STM32MPx-Series-Signing-Tool-Software-fig-7

ជំហានបន្ទាប់មានដូចខាងក្រោម៖

  • ជ្រើសរើសមួយក្នុងចំណោមក្បួនដោះស្រាយទាំងពីរ។
  • បញ្ចូលកំណែរូបភាព ចំណុចបញ្ចូលរូបភាព និងអាសយដ្ឋានផ្ទុករូបភាព។
  • បញ្ចូលតម្លៃទង់ជម្រើស។
    ទិន្នផលមួយទៀត file ផ្លូវអាចត្រូវបានបញ្ជាក់ប្រសិនបើចាំបាច់ ឬចុច Enter ដើម្បីបន្តជាមួយផ្លូវដែលមានស្រាប់។
ដំណោះស្រាយ PKCS #11
  • រូបភាពគោលពីរដែលបានចុះហត្ថលេខាត្រូវបានប្រើកំឡុងពេល STM32MP secure boot sequence ដែលគាំទ្រខ្សែសង្វាក់ចាប់ផ្ដើមដែលអាចទុកចិត្តបាន។ សកម្មភាពនេះធានានូវការត្រួតពិនិត្យភាពត្រឹមត្រូវ និងភាពត្រឹមត្រូវនៃរូបភាពដែលបានផ្ទុក។
  • ពាក្យបញ្ជាការចុះហត្ថលេខាបែបបុរាណស្នើសុំឱ្យកូនសោសាធារណៈ និងឯកជនទាំងអស់ត្រូវបានផ្តល់ជាការបញ្ចូល fileស. ទាំងនេះគឺអាចចូលប្រើប្រាស់ដោយផ្ទាល់ដោយបុគ្គលណាម្នាក់ដែលត្រូវបានអនុញ្ញាតឱ្យប្រតិបត្តិសេវាកម្មចុះហត្ថលេខា។ នៅទីបំផុត នេះអាចចាត់ទុកថាជាការលេចធ្លាយសុវត្ថិភាព។ មានដំណោះស្រាយជាច្រើនដើម្បីការពារសោប្រឆាំងនឹងការប៉ុនប៉ងលួចទិន្នន័យសោ។ នៅក្នុងបរិបទនេះ ដំណោះស្រាយ PKCS#11 ត្រូវបានអនុម័ត។
  • PKCS#11 API អាចត្រូវបានប្រើដើម្បីគ្រប់គ្រង និងរក្សាទុកសោគ្រីប។ ចំណុចប្រទាក់នេះបញ្ជាក់ពីរបៀបទំនាក់ទំនងជាមួយឧបករណ៍គ្រីបដូចជា HSMs (ម៉ូឌុលសុវត្ថិភាពផ្នែករឹង) និងកាតឆ្លាតវៃ។ គោលបំណងនៃឧបករណ៍ទាំងនេះគឺដើម្បីបង្កើតសោគ្រីប និងព័ត៌មានចុះហត្ថលេខាដោយមិនបង្ហាញសម្ភារៈកូនសោឯកជនទៅកាន់ពិភពខាងក្រៅ។
  • កម្មវិធីកម្មវិធីអាចហៅ API ដើម្បីប្រើវត្ថុទាំងនេះសម្រាប់៖
    • បង្កើតសោស៊ីមេទ្រី/មិនស៊ីមេទ្រី
    • ការអ៊ិនគ្រីបនិងការឌិគ្រីប
    • ការគណនា និងផ្ទៀងផ្ទាត់ហត្ថលេខាឌីជីថល
  • PKCS #11 បង្ហាញដល់កម្មវិធីសាមញ្ញ និងឡូជីខល view នៃឧបករណ៍ដែលត្រូវបានគេហៅថា cryptographic token ហើយវាផ្តល់លេខសម្គាល់រន្ធដោតទៅសញ្ញាសម្ងាត់នីមួយៗ។ កម្មវិធីកំណត់សញ្ញាសម្ងាត់ដែលខ្លួនចង់ចូលប្រើដោយបញ្ជាក់លេខសម្គាល់រន្ធដោតសមរម្យ។
  • ឧបករណ៍ STM32SigningTool ត្រូវបានប្រើដើម្បីគ្រប់គ្រងវត្ថុសំខាន់ៗដែលរក្សាទុកនៅលើកាតឆ្លាតវៃ និងសញ្ញាសម្ងាត់សុវត្ថិភាព PKCS#11 ស្រដៀងគ្នា ដែលសោឯកជនដែលងាយរងគ្រោះមិនដែលចាកចេញពីឧបករណ៍ឡើយ។
  • ឧបករណ៍ STM32SigningTool ប្រើចំណុចប្រទាក់ PKCS#11 ដើម្បីរៀបចំ និងចុះហត្ថលេខាប្រព័ន្ធគោលពីរដែលផ្អែកលើ ECDSA សាធារណៈ/ឯកជន។ កូនសោទាំងនេះត្រូវបានរក្សាទុកក្នុងនិមិត្តសញ្ញាសុវត្ថិភាព (ផ្នែករឹង ឬកម្មវិធី)។

ពាក្យបញ្ជា PKCS#11 បន្ថែម

  • - ម៉ូឌុល (-m)
    • ការពិពណ៌នា៖ បញ្ជាក់ PKCS#11 module/Library path to load (dll, so)
    • វាក្យសម្ពន្ធ៖ - ម
  • -លិបិក្រមគន្លឹះ (-ki)
    • -លិបិក្រមគន្លឹះ (-ki)
    • ការពិពណ៌នា៖ បញ្ជីនៃលិបិក្រមសោដែលបានប្រើក្នុងទម្រង់ hex
      ប្រើលិបិក្រមមួយសម្រាប់បឋមកថា v1 និងលិបិក្រមប្រាំបីសម្រាប់បឋមកថា v2 (បំបែកដោយដកឃ្លា)
    • វាក្យសម្ពន្ធ៖ -គី
  • សន្ទស្សន៍រន្ធដោត (-si)
    • ការពិពណ៌នា៖ បញ្ជាក់លិបិក្រមនៃរន្ធដែលត្រូវប្រើ (លំនាំដើម 0x0)
    • វាក្យសម្ពន្ធ៖ -si
  • -សកម្ម-keyIndex (-aki)
    • ការពិពណ៌នា៖ បញ្ជាក់លិបិក្រមសោសកម្មពិតប្រាកដ (លំនាំដើម 0)
    • វាក្យសម្ពន្ធ៖ -aki < hexValue >

PKH/PKTH file ជំនាន់
បន្ទាប់ពីដំណើរការនៃប្រតិបត្តិការចុះហត្ថលេខា ឧបករណ៍បង្កើត PKH ជាប្រព័ន្ធ files ដើម្បីប្រើបន្ទាប់ពីសម្រាប់ fuse OTP ។

  • PKH file បានដាក់ឈ្មោះថា pkcsHashPublicKey0x{active_key_index}.bin សម្រាប់បឋមកថា v1
  • PKTH file ដាក់ឈ្មោះ pkcsPublicKeysHashHashes.bin សម្រាប់បឋមកថា v2

Examples
ឧបករណ៍អាចចុះហត្ថលេខាលើការបញ្ចូល files សម្រាប់ទាំងបឋមកថា v1 និងបឋមកថា v2 ជាមួយនឹងភាពខុសគ្នាតិចតួចនៅក្នុងបន្ទាត់ពាក្យបញ្ជា។

  • បឋមកថា v1 

    STM32MPx-Series-Signing-Tool-Software-fig-8

  • បឋមកថា v2 

    STM32MPx-Series-Signing-Tool-Software-fig-9

    • កំហុសនៅលើបន្ទាត់ពាក្យបញ្ជា ឬអសមត្ថភាពនៃឧបករណ៍ដើម្បីកំណត់អត្តសញ្ញាណវត្ថុសំខាន់ៗដែលត្រូវគ្នា បណ្តាលឱ្យសារកំហុសត្រូវបានបង្ហាញ។ នេះបង្ហាញពីប្រភពនៃបញ្ហា។
    • SigningTool គឺអាចប្រើបានតែ HSMs ដែលបានកំណត់ទុកជាមុនប៉ុណ្ណោះ ហើយវាមិនត្រូវបានរចនាឡើងដើម្បីគ្រប់គ្រង ឬបង្កើតវត្ថុសុវត្ថិភាពថ្មីនោះទេ។ ដូច្នេះ ចាំបាច់ត្រូវដំឡើងកម្មវិធីឥតគិតថ្លៃ ដើម្បីរៀបចំបរិយាកាសសមស្រប។ បន្ទាប់មក គ្រាប់ចុចអាចត្រូវបានបង្កើត និងព័ត៌មានអំពីវត្ថុដែលទទួលបាន។

កំហុសឧamples:

  • សន្ទស្សន៍រន្ធដោតមិនត្រឹមត្រូវSTM32MPx-Series-Signing-Tool-Software-fig-10
  • មិនស្គាល់វត្ថុគន្លឹះដែលត្រូវបានលើកឡើងនៅក្នុងពាក្យបញ្ជា -key-indexSTM32MPx-Series-Signing-Tool-Software-fig-11
    ឧបករណ៍ព្យាបាលវត្ថុតាមលំដាប់លំដោយ។ ប្រសិនបើវាមិនអាចកំណត់អត្តសញ្ញាណវត្ថុសំខាន់ដែលត្រូវគ្នានៅពេលសាកល្បងលើកដំបូង ប្រតិបត្តិការចុះហត្ថលេខានឹងបញ្ឈប់ដំណើរការ។ បន្ទាប់​មក សារ​កំហុស​ត្រូវ​បាន​បង្ហាញ​ដើម្បី​បង្ហាញ​ពី​ប្រភព​នៃ​បញ្ហា។

ប្រវត្តិនៃការពិនិត្យឡើងវិញ

កាលបរិច្ឆេទ កំណែ ការផ្លាស់ប្តូរ
១៧-កុម្ភៈ-២០២៣ 1 ការចេញផ្សាយដំបូង។
 

 

26-វិច្ឆិកា-2021

 

 

2

បានធ្វើបច្ចុប្បន្នភាព៖

• ផ្នែកទី 2.1៖ ពាក្យបញ្ជា

• ផ្នែកទី 2.2៖ ឧamples សម្រាប់ STM32MP-SignTool

• បានបន្ថែមផ្នែក 2.4៖ ដំណោះស្រាយ PKCS#11

០៥-មិថុនា-២០០៨ 3 បានធ្វើបច្ចុប្បន្នភាពផ្នែក 2.1៖ ពាក្យបញ្ជា
 

 

 

០៥-មិថុនា-២០០៨

 

 

 

4

ជំនួសក្នុងឯកសារទាំងមូល៖

• ស៊េរី STM32MP1 ដោយស៊េរី STM32MPx

• STM32MP1-SignTool ដោយ STM32MP-SignTool

• STM32MP1-KeyGen ដោយ STM32MP-KeyGen

បានធ្វើបច្ចុប្បន្នភាព –public-key -pubk និងបានបន្ថែម –header-version (-hv) និង –no-keys (- nk) នៅក្នុងផ្នែក 2.1៖ ពាក្យបញ្ជា។

បានបន្ថែម "ឧទាហរណ៍ 6" នៅក្នុងផ្នែក 2.2៖ ឧamples សម្រាប់ STM32MP-SignTool ។

ការជូនដំណឹងសំខាន់ - អានដោយប្រុងប្រយ័ត្ន

  • STMicroelectronics NV និងក្រុមហ៊ុនបុត្រសម្ព័ន្ធរបស់ខ្លួន (“ST”) រក្សាសិទ្ធិដើម្បីធ្វើការផ្លាស់ប្តូរ ការកែតម្រូវ ការកែលម្អ ការកែប្រែ និងការកែលម្អចំពោះផលិតផល ST និង/ឬឯកសារនេះនៅពេលណាមួយដោយគ្មានការជូនដំណឹងជាមុន។ អ្នកទិញគួរតែទទួលបានព័ត៌មានពាក់ព័ន្ធចុងក្រោយបំផុតលើផលិតផល ST មុនពេលធ្វើការបញ្ជាទិញ។ ផលិតផល ST ត្រូវ​បាន​លក់​ដោយ​អនុលោម​តាម​លក្ខខណ្ឌ​នៃ​ការ​លក់​របស់ ST នៅ​ពេល​ទទួល​ស្គាល់​ការ​បញ្ជា​ទិញ។
  • អ្នកទិញទទួលខុសត្រូវទាំងស្រុងចំពោះជម្រើស ការជ្រើសរើស និងការប្រើប្រាស់ផលិតផល ST ហើយ ST មិនទទួលខុសត្រូវចំពោះជំនួយកម្មវិធី ឬការរចនាផលិតផលរបស់អ្នកទិញឡើយ។
  • គ្មានអាជ្ញាប័ណ្ណ បង្ហាញ ឬបង្កប់ន័យចំពោះសិទ្ធិកម្មសិទ្ធិបញ្ញាណាមួយត្រូវបានផ្តល់ដោយ ST នៅទីនេះ។
  • ការលក់បន្តនៃផលិតផល ST ជាមួយនឹងបទប្បញ្ញត្តិខុសពីព័ត៌មានដែលមានចែងនៅទីនេះ នឹងត្រូវចាត់ទុកជាមោឃៈនូវការធានាណាមួយដែលផ្តល់ដោយ ST សម្រាប់ផលិតផលនោះ។
  • ST និងនិមិត្តសញ្ញា ST គឺជាពាណិជ្ជសញ្ញារបស់ ST ។ សម្រាប់ព័ត៌មានបន្ថែមអំពីពាណិជ្ជសញ្ញា ST សូមមើល www.st.com/trademarks ។ ឈ្មោះផលិតផល ឬសេវាកម្មផ្សេងទៀតទាំងអស់គឺជាកម្មសិទ្ធិរបស់ម្ចាស់រៀងៗខ្លួន។
  • ព័ត៌មាននៅក្នុងឯកសារនេះជំនួស និងជំនួសព័ត៌មានដែលបានផ្តល់ពីមុននៅក្នុងកំណែមុននៃឯកសារនេះ។
    © 2024 STMicroelectronics - រក្សាសិទ្ធិគ្រប់យ៉ាង

ឯកសារ/ធនធាន

កម្មវិធីឧបករណ៍ចុះហត្ថលេខាស៊េរី ST STM32MPx [pdf] សៀវភៅណែនាំអ្នកប្រើប្រាស់
កម្មវិធីឧបករណ៍ចុះហត្ថលេខាស៊េរី STM32MPx, ស៊េរី STM32MPx, កម្មវិធីឧបករណ៍ចុះហត្ថលេខា, កម្មវិធីឧបករណ៍, កម្មវិធី

ឯកសារយោង

ទុកមតិយោបល់

អាសយដ្ឋានអ៊ីមែលរបស់អ្នកនឹងមិនត្រូវបានផ្សព្វផ្សាយទេ។ វាលដែលត្រូវការត្រូវបានសម្គាល់ *