Edit online

SPI ENC 使用指南

15 Jan 2024
Read time: 1 minute(s)

SPI_ENC 是一个对 SPI 总线上的数据进行在线加密和解密的模块。 使用该模块,可实现对 CPU 透明的 SPI 数据加密存储,即 CPU 对 SPI 存储设备的读写数据都是明文, 但存储在 SPI 设备上的数据是密文,数据的加密和解密操作在 SPI 总线数据传输过程中完成。

1. 术语定义
术语定义注释说明
AESAdvanced Encryption Standard一种对称分组密钥算法
ECBElectronic Code Book电子密码本模式
CTRCounter计数器模式
SPISerial Peripheral Interface串行外设接口
BROMBoot ROM固化在芯片中的启动程序

模块特性

SPI_ENC 具备下列功能特性:

  • 使用 AES-128-CTR 加密和解密

  • 可通过配置连接到不同的 SPI 控制器

  • 可通过 eFuse 配置密钥

  • 支持明文和密文混合传输

  • 不影响 SPI 总线传输带宽

  • 不支持 SPI 全双工模式

  • 使用所连接的 SPI 控制器的 HCLK

  • 内置 64 字节分组密钥 Buffer

  • 支持空 Page 检测

用途:

  • 可用于实现 SPI NAND / SPI NOR 的全盘加密

  • SPI NAND / SPI NOR 上的固件防拷贝

原理框图


spienc_block_diagram1

1. SPI ENC 原理框图