立即注册
查看: 1445|回复: 6

[海思技术资料] 海思IPC SDK安全技术白皮书

已绑定手机
发表于 2020-5-12 17:33:38 | 显示全部楼层 |阅读模式 来自 广东省深圳市南山区
与本文档相对应的产品版本如下。
产品名称 产品版本
hi3516C V300
Hi3516E V100
hi3519 V101
Hi3516A V200
IPC 交付包为芯片解决方案交付包,主要包括芯片资料、硬件资料、SDK 软件包以及软件资料等。客户可基于此芯片解决方案交付包,开发自定义的各种形态的产品。
本文旨在从网络安全的角度,重点分析基于 IPC 系列芯片解决方案交付包开发的产品在被使用中,可能面临的与本交付包中 SDK 软件包相关的网络安全的威胁,同时,针对性的给出相应的解决方案。
本文中涉及到的芯片、代码等以 Hi3516CV300 交付包为例进行描述,除非特别说明,对本文所涵盖的其它系列芯片均有效。
说明
未有特殊说明,hi3516AV200与hi3519V101完全一致。
未有特殊说明,hi3516EV100与HI3516cv300完全一致。

2 IPC SDK使用安全注意事项
2.1.1 串口
IPC SDK 交付包中的 Uboot 默认打开了串口功能,开发人员可以在 uboot 启动阶段通过串口组合键等方式中断 uboot 的引导过程,进入 uboot 的调试界面。
面临风险:uboot 调试模式下,任何信息都有可能被获取。
建议措施:
 硬件上,删除物理的串口。
 软件上,删除 uboot 中 uart 初始化相关的代码。具体方法如下:
a. 修改 u-boot-2010.06 目录下 Makefile 文件,不编译 examples/standalone 目录下的文件。同时,删除 examples/standalone 目录代码。
QQ截图20200512172538.png
b. 修 改 arch/arm/cpu/hi3516cv300\start.S 文件, 删 除 调 用 uart_early_init 和msg_main_cpu_startup 的语句。
QQ截图20200512172617.png
c. 修改 arch/arm/lib/board.c 文件,删除调用 serial_init 的语句
QQ截图20200512172655.png
d. 修改drivers/serial/Makefile文件,不编译serial_pl01x.c文件。同时, 删除drivers/serial/serial_pl01x.c文件。
QQ截图20200512172757.png
e. 修改 include/configs/hi3516cv300.h 文件,删除 CONFIG_PL011_SERIAL 宏定义。

f. 在 common 目录下添加 serial_stub.h 文件,serial_stub.h 文件的内容如下:
QQ截图20200512172935.png
QQ截图20200512173006.png
g. 修改 common/cmd_load.c 文件,添加#include “serial_stub.h”语句。
QQ截图20200512173048.png


更多内容请查看:
IPC SDK安全技术白皮书,回复即可下载

游客,如果您要查看本帖隐藏内容请回复


海思方案及技术咨询电话:18928412535(微信同号)加号请备注(海思定制)




QQ截图20200512172836.png
已绑定手机
发表于 2020-10-8 16:01:55 | 显示全部楼层 来自 广东省深圳市
好吧,本想直接看完
已绑定手机
发表于 2020-10-19 23:06:38 | 显示全部楼层 来自 湖北省武汉市
感谢楼主,想要资料
已绑定手机
发表于 2020-10-20 15:42:47 | 显示全部楼层 来自 湖北省武汉市
专业!牛逼
已绑定手机
已实名认证
发表于 2021-11-23 09:21:24 | 显示全部楼层 来自 吉林省
这是什么,过来看看,学习一下
已绑定手机
发表于 2021-11-24 18:15:32 | 显示全部楼层 来自 上海市
学习学习
已绑定手机
已实名认证
发表于 2021-12-9 10:42:09 | 显示全部楼层 来自 吉林省
过来学习一下
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

合作/建议

TEL: 19168984579

工作时间:
周一到周五 9:00-11:30 13:30-19:30
  • 扫一扫关注公众号
  • 扫一扫打开小程序
Copyright © 2013-2024 一牛网 版权所有 All Rights Reserved. 帮助中心|隐私声明|联系我们|手机版|粤ICP备13053961号|营业执照|EDI证
在本版发帖搜索
扫一扫添加微信客服
QQ客服返回顶部
快速回复 返回顶部 返回列表