wolfSSL的wolfBoot Secure Bootloader是一種安全的無線 （OTA） 固件管理解決方案，專為固件更新和身份驗證用例而設計。引導加載程序在引導時執行以防止惡意和/或未經授權的固件在設備上運行，并利用輕量級wolfCrypt 加密引擎使用流行的現代算法和密碼來保護引導過程。

　　wolfBoot 安全引導加載程序旨在幫助減少開發和驗證 OTA 更新機制所需的時間，提供 HAL API， 使其能夠輕松集成到現有項目中。無論操作系統（包括 RTOS、Linux 或裸機）如何，便攜式引導加載程序都可以與任何關鍵配置系統或應用程序集成，并支持 Arm（TrustZone 和正常世界）、RISC-V 的一系列 32 位微控制器等，以及 MIPI 引導機制。

　　wolfBoot 安全引導加載程序在行動：

　　wolfBoot 引導加載程序完全用 C 和 Arm 程序集編寫，旨在在基本的微控制器上運行，沒有動態內存分配或鏈接到前面提到的 wolfCrypt 加密引擎之外的標準 C 庫。wolfCrypt 庫僅作為驗證圖像簽名的真實性和完整性的一種手段。

　　為了靈活性，wolfBoot 具有閃存設備的多槽分區功能，允許：

　　一個用于引導加載程序的 10-32 KB 分區

　　一個具有當前執行固件的引導分區

　　一個大小相同的更新分區，用于接收要由引導加載程序驗證和安裝的更新

　　一個交換分區，可用于在新映像安裝失敗時回退到以前的固件版本。

　　*交換和更新分區可以映射到外部 NVM。

　　在帶有固件身份驗證的典型引導過程中，wolfBoot 將在每次設備引導時驗證當前固件。當運行應用程序并執行由同一服務器或同一密鑰準確簽名和版本化的遠程固件更新時，更新使用 OTA 機制傳輸并由應用程序存儲在固件更新分區中。重新啟動后，引導加載程序驗證更新，然后檢查新映像是否比現有映像更新，以防止回滾攻擊，并通過 wolfCrypt 使用 SHA-2 或 SHA-3 哈希驗證映像的整體完整性和真實性。

　　wolfBoot 引導加載程序為安全更新管理提供了兩個選項：A/B 方法和 BOOT/UPDATE 方法。A/B 方法由非易失性存儲器中的兩個分區組成，共享相同的層次結構級別，更新安裝在未使用的分區中，同時保留舊固件以允許可能的回退。 根據 wolfSSL，A/B 方法適用于與位置無關的固件映像，不推薦用于具有物理內存映射約束的微控制器，因為它會在編譯時導致就地執行約束，并且不允許使用外部 NVM 來存儲更新。

　　BOOT/UPDATE 方法允許活動固件始終從同一分區引導，而更新存儲在第二個分區中。在安裝過程中，交換兩個分區的內容。如果需要回退，則執行第二次交換操作。

　　此外，wolfBoot 具有集成的基于 Python 和 C 的 ECC/Ed25519 密鑰和圖像簽名生成工具，可在構建 wolfBoot 庫時創建密鑰對。此密鑰對可用于對添加到設備的固件進行簽名，或更改固件映像格式以使其與引導加載程序兼容。

　　其他功能包括 wolfBoot 測試應用程序、安全密鑰存儲、 支持用于更新/交換的外部閃存、支持加密固件映像、支持硬件輔助簽名驗證，當然還有更新引導加載程序本身的能力。

　　wolfBoot 安全引導加載程序入門

　　wolfBoot 安全引導加載程序 1.7.1 版在開源 GPLv2 許可下可用，可從www.wolfssl.com/download下載。wolfSSL 還在Github 上提供了許多 wolfBoot 示例。

　　首先，用戶可以將安全引導加載程序與設備一起使用，包括具有硬件輔助簽名驗證的硬件加速器，如 STM32-PKA 和 Freescale-PKHA 設備、支持 TPM 2.0 的硬件安全模塊（可通過 wolfTPM 獲得）、各種其他 STM32 和 NXP/飛思卡爾 i.MX/LPC MCU、 SiFive 的 HiFive1、Xilinx Zynq UltraScale+，甚至 Raspberry Pi 3。

　　審核編輯：郭婷