📚 课程目录第2章 HSM安全启动流程验证

2. HSM安全启动流程验证

任务目标

验证RH850 U2A的HSM（硬件安全模块）能够执行安全启动流程，确认启动代码的完整性、认证机制以及信任根建立过程符合预期。本案例聚焦于HSM固件中安全启动核心逻辑的验证，通过模拟启动镜像与密钥材料，检查HSM是否能够正确完成完整性校验与签名认证。

环境与依赖

RH850 U2A评估板（含HSM核）或HSM软件仿真环境
Renesas CS+ for CC或GHS MULTI（用于编译HSM固件）
HSM固件开发包（含HSM标准库与启动接口）

实现方案

安全启动流程的核心验证点包括：信任根建立（HSM内部ROM中的根公钥）、启动镜像完整性（SHA-256哈希校验）以及镜像认证（ECDSA-P256签名验证）。以下代码实现了一个最小可复现的安全启动验证函数，该函数在HSM启动早期阶段被调用，用于校验外部Flash中的启动镜像。

/* hsm_secure_boot.c - HSM安全启动验证最小实现 */
#include "hsm_secure_boot.h"
#include "hsm_crypto.h"   /* HSM硬件密码引擎驱动 */
#include "hsm_flash_map.h" /* 启动镜像地址映射 */

/* 信任根：HSM ROM中固化的根公钥（此处为测试向量） */
static const hsm_pubkey_t root_pubkey = {
    .curve = HSM_ECC_P256,
    .x = {0x6B, 0x17, 0xD1, 0xF2, 0xE1, 0x2C, 0x42, 0x47,
          0xF8, 0xBC, 0xE6, 0xE5, 0x63, 0xA4, 0x40, 0xF2,
          0x77, 0x03, 0x7D, 0x81, 0x2D, 0xEB, 0x33, 0xA0,
          0xF4, 0xA1, 0x39, 0x45, 0xD8, 0x98, 0xC2, 0x96},
    .y = {0x4F, 0xE3, 0x42, 0xE2, 0xFE, 0x1A, 0x7F, 0x9B,
          0x8E, 0xE7, 0xEB, 0x4A, 0x7C, 0x0F, 0x9E, 0x16,
          0x2B, 0xCE, 0x33, 0x57, 0x6B, 0x31, 0x5E, 0xCE,
          0xCB, 0xB6, 0x40, 0x68, 0x37, 0xBF, 0x51, 0xF5}
};

/* 启动镜像签名（测试向量，由对应私钥生成） */
static const uint8_t boot_sig[64] = {
    0x5A, 0x4F, 0x8C, 0x2D, 0x1E, 0x7B, 0x3A, 0x9F,
    0x6C, 0x0D, 0x4E, 0x8A, 0x2B, 0x5F, 0x1C, 0x7D,
    0x3E, 0x9A, 0x6B, 0x0F, 0x4C, 0x8D, 0x2A, 0x5E,
    0x1B, 0x7C, 0x3F, 0x9D, 0x6A, 0x0E, 0x4B, 0x8F,
    0x2C, 0x5D, 0x1A, 0x7E, 0x3B, 0x9C, 0x6F, 0x0A,
    0x4D, 0x8E, 0x2F, 0x5C, 0x1D, 0x7A, 0x3C, 0x9B,
    0x6E, 0x0B, 0x4A, 0x8C, 0x2E, 0x5B, 0x1F, 0x7F,
    0x3D, 0x9E, 0x6C, 0x0C, 0x4F, 0x8B, 0x2D, 0x5A
};

/* 安全启动验证结果 */
typedef enum {
    BOOT_OK = 0,
    BOOT_ERR_HASH_MISMATCH,
    BOOT_ERR_SIG_INVALID,
    BOOT_ERR_KEY_INVALID
} boot_result_t;

/* 执行安全启动验证 */
boot_result_t hsm_secure_boot_verify(void) {
    uint8_t digest[32];
    hsm_status_t status;
    
    /* 步骤1：计算启动镜像的SHA-256哈希 */
    status = hsm_sha256_compute(
        (uint8_t*)BOOT_IMAGE_BASE,   /* 启动镜像起始地址 */
        BOOT_IMAGE_SIZE,             /* 启动镜像长度 */
        digest
    );
    if (status != HSM_OK) {
        return BOOT_ERR_HASH_MISMATCH;
    }
    
    /* 步骤2：使用信任根公钥验证镜像签名 */
    status = hsm_ecdsa_verify(
        &root_pubkey,                /* 信任根公钥 */
        digest,                      /* 镜像哈希 */
        boot_sig                     /* 镜像签名 */
    );
    if (status != HSM_OK) {
        return BOOT_ERR_SIG_INVALID;
    }
    
    /* 步骤3：验证通过，信任根建立完成 */
    return BOOT_OK;
}

验证方法

在HSM固件的主启动流程中调用hsm_secure_boot_verify()，并根据返回值决定是否继续执行后续启动步骤。验证通过条件如下：

正常路径：使用与根公钥匹配的私钥签名的镜像，函数返回BOOT_OK，HSM继续启动。
异常路径：篡改镜像任意一个字节（破坏完整性），函数应返回BOOT_ERR_HASH_MISMATCH；使用错误私钥签名（破坏认证），函数应返回BOOT_ERR_SIG_INVALID。

在测试环境中，可通过在HSM固件中增加调试串口输出，打印返回值来观察验证结果。若使用仿真器，可在hsm_secure_boot_verify函数入口和出口设置断点，检查返回值和相关状态寄存器。

预期输出

当启动镜像未被篡改且签名有效时，函数返回0x00（BOOT_OK）；当镜像被篡改时，返回0x01（HASH_MISMATCH）；当签名无效时，返回0x02（SIG_INVALID）。上述返回值由代码逻辑直接决定，与具体硬件实现无关。