ToB企服应用市场:ToB评测及商务社交产业平台

标题: 基于 ESP32-C3 开启 Flash 加密和安全启动并举行 OTA 测试 [打印本页]

作者: 耶耶耶耶耶 时间: 2024-7-31 01:58
标题: 基于 ESP32-C3 开启 Flash 加密和安全启动并举行 OTA 测试
软件：

硬件：

1. 起首，预备一个明文固件 hello-world.bin

基于 esp-idf-v5.1.2\examples\get-started\hello_world 例程，使用如下指令，直接编译，获取明文固件 hello-world.bin

复制代码

2. 接下来，基于 esp-idf-v5.1.2\examples\system\ota\simple_ota_example 例程举行测试

将明文固件 hello-world.bin 放到 esp-idf-v5.1.2\examples\system\ota\simple_ota_example 目录下

3. 使用如下指令获取 secure boot V2 key

复制代码

4. 使用如下指令，通过生成的 secure_boot_signing_key.pem 文件对明文的 hello-world.bin 举行签名，生成被签名的 SIGNED_hello_world.bin

待 OTA 的固件必须被雷同 Secure Boot Key 举行签名

espsecure.py sign_data --version 2 --keyfile secure_boot_signing_key.pem --output SIGNED_hello_world.bin hello_world.bin

复制代码

5. 为了方便 OTA 测试，我们在当地开启一个 HTTP Server 服务器，将签名的 SIGNED_hello_world.bin 上传到 HTTP Server 中

6. 基于 esp-idf-v5.1.2\examples\system\ota\simple_ota_example 例程，开启如下软件设置

开启 Flash 加密和安全启动模式
→ Security features
增大 partition-table 偏移地址
→ Partition Table
设置待 OTA 的 SIGNED_hello_world.bin 文件路径
→ Example Configuration
与 PC 毗连雷同的路由器
→ Example Connection Configuration
开启 HTTP Server OTA 的支持
→ Component config → ESP HTTPS OTA
关闭 NVS 加密
由于开启 Flash 加密后，默认也会使能 NVS 加密，但我们这里没有举行 NVS 加密的相关设置，因此需要关闭 NVS 加密的设置
→ Component config → NVS