2191947_ja-JP

Yes

i.MX 8QuadMax で秘密キーを使用しながら、それをエクスポート不可 (不透明) のままにできますか?

こんにちは、

iMX8QM は、秘密鍵をエクスポート不可のまま、CAAM による非対称鍵の使用をサポートしていますか?

対称キーを使用すると、ブラックブロブに永続的に保存し、それをブラックキーとしてシステムにインポートして、dm-crypt で使用CAN。カーネルやユーザー空間がキーのプレーンテキストバージョンにアクセスすることはできません。

同様のことを、非対称の秘密鍵を使って行い、その鍵を復号化/署名に使用したいと考えています。

これは可能でしょうか？また、アプリケーションノートなどを参照できる方はいらっしゃいますか？

i.MX 8ファミリ | i.MX 8QuadMax (8QM) | 8QuadPlus

Security

Re: Use private key on an i.MX 8QuadMax while keeping it non-exportable (opaque)?

こんにちは、

内部セキュリティチームの確認により、PKCS#11 + OPTEE のみ。

よろしくお願いします。

ハーヴェイ

Re: Use private key on an i.MX 8QuadMax while keeping it non-exportable (opaque)?

こんにちは、

可能であれば、OPTEE を使用する必要がないようにしたいということを言い忘れました。

尊重する、
キリスト教徒

Re: Use private key on an i.MX 8QuadMax while keeping it non-exportable (opaque)?

こんにちは、

どのバージョンの BSP を使用していますか?

OPTEE + PKCS#11 を使用できます。

よろしくお願いします。

Harvey