2395013_ja-JP

Yes

サポート要件:i.MX8QXP C0 MEK – Yocto Scarthgapにおけるセキュアパーティションアクセスファイル破損問題

こんにちは、NXP チームの皆様、

i.MX8QXP C0 MEKで検出されたセキュアパーティション/ファイルシステムの問題について、皆様のサポートをお願いします。

以下のソフトウェアベースラインを使用しています。

商品詳細

プラットフォーム	i.MX8QXP C0 MEK
BSP	Yocto Linux
ヨクトリリース	スカースギャップ
カーネルバージョン	6.6.5

問題の説明:

セキュアパーティションキーを正常に生成できました。しかし、Linuxファイルシステムからセキュアパーティションを使ったりアクセスしようとすると、アクセスが失敗します。場合によっては、アクセス/書き込み操作後にファイルが破損することもあります。

観察：

エリアステータス

安全なパーティションキー生成	成功
生成されたキーを用いたファイルシステムアクセス	失敗する
ファイル読み書き操作	不安定
ファイル整合性	ファイル破損が確認されました

i.MX8QXPのYocto Linuxにおける安全なパーティションアクセスの推奨かつ正しい方法について教えていただけますか?

以下の点について、皆様のご意見をお聞かせください。

i.MX8QXP上でYocto Linuxでセキュアパーティションを作成、フォーマット、マウント、アクセスする推奨方法は何ですか?
セキュアパーティションの使用に推奨される特定のファイルシステムの種類はありますか？
カーネル設定、デバイスツリー、OP-TEE、またはYoctoレイヤーの変更は必要ですか?
NXP社製のセキュアパーティション処理に関するリファレンス実装やドキュメントはありますか？
生成されたセキュアキーを使うために、ファイルシステムアクセスの失敗やファイル破損を避けて正しいフローは何でしょうか?

適切な実施方法について、ご検討の上、ご提案いただけますでしょうか。

Re: Support Required: Secure Partition Access-File Corruption Issue on i.MX8QXP C0 MEK – Yocto Scart

こんにちは、

BSPのドキュメントを参照してください。この特定のLinuxリリースは当社のリリースに見つからないので、最も近いものを参照することをお勧めします。
つまり、カーネル 6.6.23i.MX Linuxユーザーガイド第10.5章ディスク暗号化加速

ファイルシステムではテストにext4を使用しているので、この方法を使うことをおすすめします。必要なカーネル設定や実際の手順についてはドキュメントをご覧ください。

よろしくお願いいたします。
アルド。