zynq7000程序加密(二)

转至：https://blog.csdn.net/luo_xian_neng/article/details/83346994 

参考资料：  
ZYNQ U-BOOT 鉴权和解密方法（authentication和decryption）  来自 <https://blog.csdn.net/cph77777/article/details/79708982>

主要内容：
uboot中下载加密的PL文件；

开发环境：
 windows 7 x64   +  vivado2017.4  +  SDX2017.4

vmware12中（ubuntu16.04.3    +  vivado2017.4   +  SDX2017.4）

uboot中下载加密的PL文件
1. U-Boot 命令配置:
最新的 2018.01版本的UBOOT中添加解密命令： zynqrsa 和 zynqaes； 并用生成的uboot.elf制作启动boot.bin文件。

2. 制作加密PL文件：
步骤1： 鼠标右键单击生成的 fsbl  -->  "create boot image"

步骤2：  设置好加密选项后， 并勾选上“split”拆分成独立的加密文件。

 点击按键“create image”后生成多个加密文件，其中jm600_v30.bit.bin是PL的加密文件。

3. 下载加密PL文件：
将PL的加密文件jm600_v30.bit.bin复制到SD卡，上电启动到uboot中，通过zynqaes命令解密并下载到PL

读取加密PL文件到DDR内存0x10000000位置；

Uboot>  fatload mmc 0   0x10000000   jm600_v30.bit.bin

reading fpga.bit.bin

4044672 bytes read in 237 ms (16.3 MiB/s)

Uboot>  

将加密下载加密文件；

Uboot>   zynqaes  load   0x10000000   ${filesize} 

zynq_decrypt_load: FPGA config done

Uboot>

4. 编辑uboot的启动脚本，上电时自动下载加密PL文件：

   请参考文章：    《zynq7000采用Nandflash 启动系统》