2405774_zh-CN

[#1]

如何通过 i.MX95 上的 ELE API 验证硬件支持的加密/解密（AES/RSA）

我正在 Verdin i.MX95 上使用 NXP EdgeLock Enclave (ELE)，并使用 imx-secure-enclave 库 ( https://github.com/nxp-imx/imx-secure-enclave )。我需要证明/验证硬件加密引擎能够正确支持以下操作：

• 生成对称密钥
• 注入对称密钥
• generatePublicPrivateKeyPair（共享公钥并将私钥存储在内部）
• 加密(数据，密钥 ID)
• 解密(数据,密钥ID)
• 签名
• 验证签名

至少对于以下基本算法： AES （对称加密）和RSA （非对称加密）

是否有推荐的测试套件、示例应用程序或参考资料，可以完整地测试上述所有操作？

任何关于这些基本元件硬件验证的示例代码、测试程序或文档的线索都将不胜感激。

Re: How to verify hardware-backed encryption/decryption (AES/RSA) via ELE API on i.MX95

你好，

您可以使用 ele_hsm_test 进行测试，它是 imx-secure-enclave 库的一部分。

它对物理 ELE 硬件执行完整的 HSM API 接口——密钥生成、密钥导入、加密、签名、验证等等。

AES 使用

imx_sec_apps/imx-ele-apps/aes_usage at master · nxp-imx-support/imx_sec_apps

RSA验证

HSM 测试应用程序支持：

./ele_hsm_test --rsa