2290143_zh-CN

はい

用于非 PSA 操作的 MbedTLS3 和 CAAM 驱动程序

亲爱的各位

我们根据 mbedTLS 2 的弃用说明，更新了 mbedTLS3。我们发现恩智浦有两个 mbedTLS 存储库。

(ver 2.x deprecated)
https://github.com/nxp-mcuxpresso/mbedtls

(ver 3.x)
https://github.com/NXP/nxp_mbedtls

我们通过阅读 sdk 使用的 yaml 文件找到了它 - 我们想知道，如果我们选择 ver 3x，而不使用 PSA API，是否会降低性能？

版本 2 通过 port/ksdk 提供了一组替代函数，可用于将加密操作委托给 CAAM 驱动程序，如 ksdk_mbedtls：

https://github.com/nxp-mcuxpresso/mbedtls/blob/release/25.06.00/port/ksdk/ksdk_mbedtls.c

我们通过 fsl_caam 使用原始 CAAM 驱动程序进行 aes256 加密，我们想使用 mbedtls 来生成一对 ecdsa 密钥。我们的目标是拥有 mbedTLS3 并将所有可能的工作委托给 CAAM 硬件 ——如果有人知道应用笔记/端口已经完成，或者知道如何设计这样的指南，那就太好了。

感谢您的支持

Re: MbedTLS3 and CAAM driver for Non-PSA operations

还有一个小信息，我们正在使用 imxrt1176 并在其上安装了 FreeRTOS，我们是否正确读取了 mbedtls_ksdk.c 中的端口？
672 - 674

https://github.com/nxp-mcuxpresso/mbedtls/blob/release/25.06.00/port/ksdk/ksdk_mbedtls.c

#endif /* MBEDTLS_THREADING_C */
if (ctx->mode == MBEDTLS_DES_ENCRYPT) {
status = CAAM_DES_EncryptEcb(CAAM_INSTANCE,&s_caamHandle, input, output, 8, key);

这个端口使用阻塞操作吗？这样，其他 FreeRTOS 线程就会被阻断 - 我们发现在 mbedtls 的 freertos 示例中使用了这个端口，所以这对我们来说是个惊喜

Re: MbedTLS3 and CAAM driver for Non-PSA operations

您好，

SDK 中似乎有 mbedtls 和 mebedtls 3.x，如下所示，还有 CAAM（加密加速和保障模块）示例。

https://mcuxpresso.nxp.com/mcuxsdk/latest/html/examples/driver_examples/caam/readme.html

https://mcuxpresso.nxp.com/mcuxsdk/latest/html/examples/mbedtls3x_examples/index.html

https://mcuxpresso.nxp.com/mcuxsdk/latest/html/examples/mbedtls_examples/index.html

是的，这是一个阻塞操作。