高安版與非高安版的真正區(qū)別

zhtandsn · 發(fā)表于 2021-5-7 11:52

看到很多朋友都在問固件高安版與非高安版的區(qū)別，然而論壇中仍無人作答，故復(fù)制粘貼一段說明以作解釋。

高級(jí)安全系列芯片具有安全啟動(dòng)功能，即啟動(dòng)時(shí)芯片自動(dòng)檢查 boot 的簽名。高級(jí)安全系列芯片不能直接使用普通的 boot（SDK 開發(fā)包中直接生成的，普通芯片用的boot），而需要高級(jí)安全系列芯片的專用 boot（本文中稱這樣的 boot 為安全 boot）。 CASignTool 用于將開發(fā)包中生成的普通 boot 打包生成安全 boot，同時(shí)也支持將kernel、文件系統(tǒng)等合成 Image 文件，方便機(jī)頂盒廠商提交鏡像給 CA 廠商簽名。高級(jí)安全系列芯片的安全啟動(dòng)使用的簽名校驗(yàn)算法是：RSA2048 bits PKCS #1 v1.5 with SHA256

說明白了，是否為高安版是由主板/芯片決定的。

jack038234 · 發(fā)表于 2023-3-30 11:40

我只想知道怎么從主板和芯片上判斷是不是高安的

龍神 · 發(fā)表于 2022-5-13 14:48

跟沒說沒區(qū)別

zhtandsn · 發(fā)表于 2021-5-7 11:53

看到很多朋友都在問固件高安版與非高安版的區(qū)別，然而論壇中仍無人作答，故復(fù)制粘貼一段說明以作解釋。

高級(jí)安全系列芯片具有安全啟動(dòng)功能，即啟動(dòng)時(shí)芯片自動(dòng)檢查 boot 的簽名。高級(jí)安全系列芯片不能直接使用普通的 boot（SDK 開發(fā)包中直接生成的，普通芯片用的boot），而需要高級(jí)安全系列芯片的專用 boot（本文中稱這樣的 boot 為安全 boot）。 CASignTool 用于將開發(fā)包中生成的普通 boot 打包生成安全 boot，同時(shí)也支持將kernel、文件系統(tǒng)等合成 Image 文件，方便機(jī)頂盒廠商提交鏡像給 CA 廠商簽名。高級(jí)安全系列芯片的安全啟動(dòng)使用的簽名校驗(yàn)算法是：RSA2048 bits PKCS #1 v1.5 with SHA256

說明白了，是否為高安版是由主板/芯片決定的。

那秋、那么涼 · 發(fā)表于 2021-5-7 13:00

感謝大佬分享相關(guān)知識(shí)

檸檬和少年 · 發(fā)表于 2021-5-7 13:00

頂頂，學(xué)到了

在選材發(fā)王師傅 · 發(fā)表于 2021-5-7 13:00

Mark一下，感謝內(nèi)容分享

lhx19591216 · 發(fā)表于 2022-1-21 07:07

是一個(gè)很好的學(xué)習(xí)平臺(tái)。

18778349152 · 發(fā)表于 2022-4-11 12:55

簡單的說就是高級(jí)安全，是吧

天空之城我家 · 發(fā)表于 2022-4-20 14:47

看看大佬

chd10 · 發(fā)表于 2022-10-24 10:45

是不是說可以將普通版的rom重新簽名打包成為高安版的rom呢？

› 你問我答 / 玩機(jī)教程 / 固件 › ROM固件下載

高安版與非高安版的真正區(qū)別

高安版與非高安版的真正區(qū)別

高安版與非高安版的真正區(qū)別