NXP UG10241 MCUXpresso коопсуз камсыздоо куралы
Документ маалыматы
Аян 1 — 30-июнь, 2025-жыл
| Маалымат | Мазмун |
| Ачкыч сөздөр | MCUXpresso коопсуз камсыздоо куралы |
| Реферат | MCUXpresso Secure Provisioning Tool (SEC) бул NXP MCU платформаларында жүктөлүүчү аткаруучу файлдарды түзүү жана камсыздоону жөнөкөйлөтүү үчүн жасалган GUI куралы. Ал далилденген нерселерге негизделген
коопсуздукту иштетүү инструменттери NXP тарабынан берилген жана алдын ала алатtagBootROM китепканасы тарабынан берилген программалоо интерфейстеринин кеңдиги. |
Бүттүview
Бул Ыкчам баштоо колдонмосу кадам-кадам менен камсыз кылатview орнотууга, конфигурациялоого жана колдонууга жардам берет
MCUXpresso коопсуз камсыздоо куралы натыйжалуу. Жүктөө жана шифрлөө иш процесстерин коопсуз кылуу үчүн жаңы болсоңуз же өндүрүш процессиңизге коопсуз камсыздоону киргизүүнү издеп жатасызбы, бул колдонмо сизге тез баштоого жардам берет.
MCUXpresso Secure Provisioning Tool (SEC куралы) - бул NXP тарабынан иштелип чыккан, орнотулган түзмөктөрдү коопсуз камсыздоону тартипке келтирүүчү күчтүү программа. NXP микроконтроллерлеринин кеңири спектрин колдоо үчүн иштелип чыккан бул курал иштеп чыгуучуларга коопсуздук функцияларын конфигурациялоого, криптографиялык ачкычтарды жаратууга жана минималдуу орнотуулар менен түзмөктөрдү коопсуз программалоого мүмкүндүк берет.
Аппараттык талаптар
- Бул NXPден маалымдама дизайн тактасынан (FRDM/EVK) баштоо сунушталат.
- MCUXpresso Коопсуз камсыздоо куралын баштоо үчүн деталдаштырылган талаптар MCUXpresso Secure Provisioning Tool Release Notes тизмесинде келтирилген.
Программалык камсыздоо талаптары
MCUXpresso Secure Provisioning Tool Windows, Linux же MacOS системаларында аткарылышы мүмкүн. Толук талаптар MCUXpresso Secure Provisioning Tool Release Notes тизмесинде келтирилген.
SEC куралын орнотуу жана конфигурациялоо
MCUXpresso Secure Provisioning Tool орнотуучулары Windows, Linux же MacOS үчүн жеткиликтүү жана аларды NXP Secure Provisioningден жүктөп алса болот. web. Windows жана MacOS үчүн орнотуучулар устат катары иштешет, ал сизге орнотуу процесси аркылуу кадам сайын жетекчилик кылат. Debian пакети Linux үчүн жеткиликтүү. Орнотуу жөнүндө чоо-жайды MCUXpresso Secure Provisioning Tool Колдонуучу колдонмосунан тапса болот.
Куралды колдонуу
- Пререквизиттер
Курал үчүн киргизүү катары колдонмо бинардыкын колдонуңуз (S19, HEX, ELF/AXF же BIN file формат) процессордо иштеген. Жүктөө түзүлүшүнүн негизинде RAM же Flash үчүн тиркемени түзүңүз. Бул каалаган MCUXpresso SDK мурунку менен баштоо сунушталатample, ал буга чейин туура дарек үчүн алдын ала конфигурацияланган. MCUXpresso Secure Provisioning куралын колдонуудан мурун, мүчүлүштүктөрдү оңдоочуда колдонмону иштетиңиз жана анын күтүлгөндөй иштешин текшериңиз.
FRDM жана EVK такталары үчүн с барample тиркемелер экилик формада берилген, алар адатта борттогу LEDди күйгүзөт. Аны сизде кандайдыр бир конкреттүү тиркеме жок болсо дагы, куралдын иштешин баалоо үчүн колдонсо болот.
Тиркемени тактага жүктөө үчүн тактаны Системадагы Программалоо (ISP) режимине которуңуз. Муну кантип жасоо керектиги тууралуу маалымат алуу үчүн процессордун тактасынын же маалымдама колдонмосунун документтерин текшериңиз. - Жаңы иш мейкиндиги
MCUXpresso Secure Provisioning куралын биринчи жолу ишке киргизгениңизде, ал сизден жаңы жумушчу мейкиндигин, бардыгы камтылган папканы түзүүнү суранат. fileсиздин долбооруңуз үчүн керек. Сиз ошондой эле кийинчерээк жаңы иш мейкиндигин түзө аласыз: негизги меню > File > Жаңы жумушчу мейкиндиги.
Жумуш мейкиндигин түзүү үчүн, төмөнкү параметрлерди толтуруңуз:
- Дисктеги иш мейкиндигинин жолун тандаңыз. Ар бир долбоор үчүн жаңы папканы түзүү сунушталат.
- Аппаратты компьютериңизге туташтырыңыз жана UART COM порту же USB сыяктуу колдонулган байланышты тандаңыз. USB туташуусун колдонуу куралга процессордун сериясын автоматтык түрдө тандоого мүмкүндүк берет.
- Процессорду дарактан түз тандаңыз же издөө тилкесин колдонуңуз.
- Булак аткарылуучу сүрөт катары колдонмоңузга жолду тандаңыз.
Эскертүү: NXP тактасы үчүн куралга алдын ала ылайыкталган SDK эксampачылуучу тизмеден тандап алса болот. - Колдонмоңуз менен куруу жана жазуу процессин текшерүү үчүн демейки про колдонуңузfile ал колдонмо коду кол коюлбаган жана жөнөкөй (шифрленген эмес). Кийинчерээк, сизде мурунтан эле куралда сыналган тиркеме болгондо, сиз коопсуз про тандай аласызfile, жана курал ачкычтарды жаратат жана коопсуз жүктөө үчүн конфигурацияны алдын ала жаратат.
- Жумуш мейкиндигин түзүү үчүн түзүү баскычын чыкылдатыңыз.
GUI куралы
Жумуш мейкиндигин түзгөндөн кийин, куралдын негизги терезеси көрсөтүлөт. Негизги терезе төмөнкүлөрдү камтыйт:
- негизги меню
- куралдар панели
- өтмөктөр "Сүрөт түзүү", "Сүрөт жазуу" жана "PKI башкаруу"
- журнал view
- статус сызыгы
Биринчи кадам катары, куралдар тилкесиндеги конфигурация сиздин талаптарыңызга дал келгенин эки жолу текшериңиз. Сиз ошол жерден таба аласыз:
- тандалган процессор (устаттан мурунтан эле тандалган)
- процессорго туташуу (устатта мурунтан эле тандалган)
- жүктөө режими (мастерде мурунтан эле тандалган)
- жүктөө эс тутуму
- жашоо цикли (демейки мааниден баштоо сунушталат)
- ишеним менен камсыздоо (демейки мааниден баштоо сунушталат)
- мүчүлүштүктөрдү аныктоо зонд (көпчүлүк процессорлор үчүн мунун кереги жок; ал сактагычтын ордуна колдонулган көмүскө регистрлерди орнотуу үчүн колдонулушу мүмкүн) 8 тез оңдоо баскычы
Байланышты текшерүү
Негизги меню > Максат > Туташуу буйругун колдонуңуз же инструменттер тилкесиндеги туташуу баскычын чыкылдатып, туташуу конфигурациясынын диалог терезесинде Байланышты текшерүү баскычын тандаңыз. Бул ISP режиминде процессорго пинг жөнөтөт жана туташууну орнотууга болобу же жокпу текшерет. Байланыш ийгиликтүү орнотулган болсо, диалог туташкан процессордун аныкталган абалын көрсөтөт.
Эгер байланыш иштебесе, такта ISP/SDP режимине конфигурацияланганын текшерип, тактаны баштапкы абалга келтириңиз.
Жүктөлүүчү сүрөттү түзүңүз
Эгер устаны колдонуп жумушчу мейкиндигин түзсөңүз, куруу бетинде ката болбошу керек. Каталар кызыл түс менен көрсөтүлөт жана көйгөйдүн сүрөттөлүшү инструментарийде көрсөтүлөт, андыктан каталар көрсөтүлгөн болсо, аларды оңдоңуз. Эскертүү: Жазуу бетиндеги катага көңүл бурбаңыз, сиз сүрөттү курмайынча ката болот.
Жүктөлүүчү сүрөттү түзүү үчүн "Сүрөттү түзүү" баскычын басыңыз. Прогресс журналда көрсөтүлгөн. Кандайдыр бир көйгөй бар болсо, журналды окуп чыгып, аны оңдоңуз. The fileпроцесстин бир бөлүгү катары түзүлгөн s баскычтын астында көрсөтүлгөн. Эң негизгиси биринчи болуп саналган. Ал “build_image” скрипти деп аталат, бул куруу процессинде аткарылган скрипт. Аны басып, мазмунун текшерүүгө болот.
Жүктөлүүчү сүрөттү сыноо
Жүктөлүүчү сүрөт курулгандан кийин, сиз сүрөттү жазуу барагына өтүп, аны жүктөө эсине жаза аласыз. Каталар билдирилбегенин эки жолу текшериңиз жана процессти баштоо үчүн Сүрөт жазуу баскычын басыңыз. Жазуу процесси куруу процессине окшош иштейт. Ал алдын ала текшерүүлөрдү жүргүзөт жана эч кандай көйгөй табылбаса, жазуу сценарийин жаратат. Эгерде жазуу скрипти процессордо кайтарылгыс өзгөрүүлөрдү жасаса, GUI өзгөртүүлөр тизмеси менен ырастоо диалогун көрсөтөт. Андан кийин, жазуу скрипти аткарылат, ал эми чоо-жайы журналда көрсөтүлгөн view.
Тиркеме жазылгандан кийин, анын туура жүктөлгөндүгүн текшериңиз (ISPден RUN режимине которулуп, баштапкы абалга келтириңиз).
Кийинки эмне болот
Жүктөлүүчү тиркеме иштегенден кийин, кошумча коопсуздук конфигурацияларын кошууга болот, мисалыampле:
- кол коюлган же шифрленген сүрөт менен коопсуз жүктөө
- кош сүрөт жүктөө
- артка айланууга каршы конфигурация
- Бир жолку программалоочу конфигурация (OTP)
- жана башкалар
Ар бир өзгөртүүдөн кийин арызды текшерүү сунушталат. Колдонмо жүктөлбөсө, артка кайтыңыз жана көйгөйгө кандай өзгөртүү себеп болгонун аныктаңыз. Курал жараксыз конфигурациялардын алдын алуу үчүн ар кандай текшерүүлөрдү камсыз кылат. Каталар (кызыл) процессорго жараксыз конфигурациянын колдонулушуна жол бербөө үчүн көйгөйлөрдү бөгөттөөдө. Эскертүүлөр (сары) адаттан тыш/сунушталбаган орнотуулар, бирок алар бөгөттөлбөйт.
Колдонмонун коопсуз конфигурациясы аягына чыгып, туруктуу болгондон кийин, сиз өндүрүштү уланта аласыз. курал өндүрүш пакетин түзө алат - ZIP file баары менен fileөндүрүш үчүн зарыл. Өндүрүштүк ишканада пакетти импорттоо жана колдонуу (өндүрүү куралы аны параллелдүү бир нече тактага колдонууга мүмкүндүк берет).
Процессорго тиешелүү иш процесстери
Конфигурацияланышы керек болгон кээ бир процессорго тиешелүү функциялар бар. Бул MCUXpresso Secure Provisioning Tool Колдонуучунун колдонмосунда, ар кандай коопсуз конфигурацияларды конфигурациялоо үчүн этап-этабы менен процессти камтыган “Процессорго тиешелүү иш процесстери” бөлүмүндө сүрөттөлгөн процессорго тиешелүү иш процессинин себеби.
Шилтемелер
Release Notes
https://docs.mcuxpresso.nxp.com/secure/latest/release_notes.html MCUXpresso Secure Provisioning Tool Release Notes (документ MCUXSPTRN)
Колдонуучунун колдонмосу
https://docs.mcuxpresso.nxp.com/secure/latest/01_introduction.html
MCUXpresso Secure Provisioning Tool Колдонуучу колдонмосу (документ MCUXSPTUG)
NXP коопсуз камсыздоо web
https://nxp.com/mcuxpresso/secure
Коомчулук, форум, билим базасы
https://community.nxp.com/t5/MCUXpresso-Secure-Provisioning/tkb-p/mcux-secure-tool
Ревизия тарыхы
| Документ ID | Чыгарылган күнү | Description |
| UG10241 v.1 | 30 июнь 2025 | Баштапкы версия. |
Юридикалык маалымат
Аныктамалар
Долбоор — Документтеги долбоордун статусу мазмун дагы эле ички реактивде экенин көрсөтөтview жана формалдуу бекитилүүгө тийиш, мунун натыйжасында болушу мүмкүн
өзгөртүүлөр же толуктоолор менен. NXP Semiconductors документтин долбоордук версиясында камтылган маалыматтын тактыгы же толуктугу боюнча эч кандай билдирүүлөрдү же кепилдиктерди бербейт жана мындай маалыматты колдонуунун кесепеттери үчүн эч кандай жоопкерчилик тартпайт.
Жоопкерчиликтен баш тартуу
Чектелген кепилдик жана жоопкерчилик — Бул документтеги маалымат так жана ишенимдүү деп эсептелет. Бирок, NXP Semiconductors мындай маалыматтын тактыгы же толуктугу боюнча ачык же кыйыр түрдө эч кандай билдирүүлөрдү же кепилдиктерди бербейт жана мындай маалыматты колдонуунун кесепеттери үчүн эч кандай жоопкерчилик тартпайт. NXP Semiconductors бул документтин мазмуну үчүн эч кандай жоопкерчиликти албайт, эгерде NXP Semiconductors тышкары маалымат булагы тарабынан камсыз кылынса.
Эч кандай учурда NXP Semiconductors кыйыр, кокустук, жазалоочу, атайын же натыйжада келтирилген зыяндар үчүн (анын ичинде - чексиз - жоголгон пайда, жоголгон аманаттар, бизнес үзгүлтүккө учурашы, кандайдыр бир өнүмдөрдү алып салуу же алмаштыруу менен байланышкан чыгымдар же кайра иштетүү төлөмдөрү) үчүн жоопкерчилик тартпайт. же андай зыяндар кыйноого (анын ичинде шалаакылыкка), кепилдикке, келишимди бузууга же башка юридикалык теорияга негизделбесе.
Кардар кандайдыр бир себептерден улам келип чыгышы мүмкүн болгон бардык зыяндарга карабастан, NXP Semiconductors компаниясынын бул жерде сүрөттөлгөн өнүмдөр үчүн кардардын алдындагы жалпы жана чогуу алгандагы жоопкерчилиги NXP жарым өткөргүчтөрүн коммерциялык сатуунун Жоболоруна жана шарттарына ылайык чектелет.
Өзгөртүүлөрдү киргизүү укугу — NXP Semiconductors бул документте жарыяланган маалыматка, анын ичинде чектөөсүз, спецификацияларды жана продуктунун сүрөттөмөлөрүн каалаган убакта жана эскертүүсүз өзгөртүү укугун өзүнө калтырат. Бул документ бул жарыяланганга чейин берилген бардык маалыматтарды алмаштырат жана алмаштырат.
Колдонууга ылайыктуулугу — NXP Semiconductors өнүмдөрү жашоону камсыз кылууда, жашоо үчүн маанилүү же коопсуздук үчүн критикалык системаларда же жабдууларда, ошондой эле NXP Semiconductors продуктунун иштебей калышы же бузулушу негиздүү түрдө күтүлгөн колдонмолордо колдонууга ылайыктуу деп иштелип чыккан, уруксат берилген же кепилдик кылынган эмес. жеке жаракатка, өлүмгө же олуттуу мүлккө же айлана-чөйрөгө зыян келтирүүгө алып келет. NXP Semiconductors жана анын жеткирүүчүлөрү NXP Semiconductors өнүмдөрүн мындай жабдууларга же колдонмолорго кошуу жана/же колдонуу үчүн эч кандай жоопкерчиликти албайт, ошондуктан мындай кошуу жана/же колдонуу кардардын өз тобокелчилигинде болот.
Тиркемелер — Бул өнүмдөрдүн бирине карата бул жерде сүрөттөлгөн тиркемелер иллюстрациялык максаттар үчүн гана. NXP Semiconductors мындай тиркемелер кошумча тестирлөөсүз же өзгөртүүсүз көрсөтүлгөн колдонууга ылайыктуу болот деп эч кандай билдирүү же кепилдик бербейт.
Кардарлар NXP Semiconductors өнүмдөрүн колдонуу менен өздөрүнүн тиркемелерин жана өнүмдөрүн долбоорлоо жана иштетүү үчүн жоопкерчиликтүү болушат жана NXP Semiconductors тиркемелерге же кардар продуктунун дизайнына эч кандай жардам үчүн эч кандай жоопкерчилик тартпайт. NXP Semiconductors продуктусу кардардын колдонмолоруна жана пландаштырылган өнүмдөрүнө, ошондой эле пландаштырылган колдонууга жана кардардын үчүнчү тараптын кардары(лары) үчүн ылайыктуу экендигин аныктоо кардардын жалгыз милдети. Кардарлар алардын колдонмолоруна жана өнүмдөрүнө байланыштуу тобокелдиктерди азайтуу үчүн тиешелүү дизайн жана эксплуатациялоо чараларын камсыз кылышы керек.
NXP Semiconductors кандайдыр бир алсыздыкка же демейкиге негизделген демейкиге, зыянга, чыгымдарга же көйгөйгө байланыштуу эч кандай жоопкерчиликти албайт
кардардын тиркемелеринде же өнүмдөрүндө, же кардардын үчүнчү тараптын кардары(лары) тиркемесинде же колдонуусунда. Кардар NXP Semiconductors өнүмдөрүн колдонуу менен кардардын тиркемелери жана өнүмдөрү үчүн бардык керектүү тестирлөөдөн өтүү үчүн, тиркемелерди жана өнүмдөрдү же тиркемени же кардардын үчүнчү тараптын кардары(лары) колдонуусуна жол бербөө үчүн жооптуу болот. NXP бул жагынан эч кандай жоопкерчиликти албайт.
Коммерциялык сатуунун шарттары жана шарттары - NXP Semiconductors өнүмдөрү жарыялангандай, коммерциялык сатуунун жалпы шарттарына ылайык сатылат https://www.nxp.com/profile/terms, эгерде жарактуу жазуу жүзүндөгү жеке келишимде башкача каралбаса. Жеке келишим түзүлгөн учурда тиешелүү келишимдин шарттары гана колдонулат. NXP Semiconductors ушуну менен кардардын NXP Semiconductors өнүмдөрүн сатып алууга карата жалпы жоболорун жана шарттарын колдонууга ачык каршы чыгат.
Экспорттук көзөмөл - Бул документ, ошондой эле бул жерде сүрөттөлгөн пункт(лар) экспорттук контролдун жоболоруна дуушар болушу мүмкүн. Экспортко компетенттүү органдардан алдын ала уруксат талап кылынышы мүмкүн.
Автоунаа эмес квалификациялуу продукцияда колдонууга жарактуулугу - Бул документте бул өзгөчө NXP Semiconductors продуктусу автомобилдик квалификациялуу экени ачык айтылбаса, продукт унаада колдонууга ылайыктуу эмес. Ал квалификациялуу эмес, автоунаа сыноосуна же колдонуу талаптарына ылайык сыналган эмес. NXP Semiconductors автомобилдик эмес квалификациялуу өнүмдөрдү автомобиль жабдууларына же колдонмолоруна кошуу жана/же колдонуу үчүн эч кандай жоопкерчиликти албайт.
Кардар өнүмдү автомобиль спецификацияларына жана стандарттарына ылайык долбоорлоо жана автомобиль колдонмолорунда колдонуу үчүн колдонгон учурда, кардар (a) продуктуну NXP Semiconductors компаниясынын мындай унаа колдонмолору, колдонуусу жана спецификациялары үчүн кепилдиксиз колдонушу керек жана ( б) кардар NXP Semiconductors спецификацияларынан тышкары унаа колдонмолору үчүн өнүмдү колдонгон сайын, мындай колдонуу кардардын өз тобокелчилигинде болот жана (c) кардар NXP Semiconductors компаниясынын кардарлардын дизайнынан жана колдонуусунан келип чыккан ар кандай жоопкерчилик, зыяндар же ишке ашпай калган өнүм дооматтары үчүн толугу менен ордун толтурат. NXP Semiconductors стандарттык гарантиясынан жана NXP Semiconductors продуктунун спецификацияларынан тышкары унаа колдонмолору үчүн продукт.
HTML басылмалары - Бул документтин HTML версиясы, эгерде бар болсо, сылык катары берилет. Аныктоочу маалымат PDF форматындагы тиешелүү документте камтылган. HTML документи менен PDF документинин ортосунда дал келбестик бар болсо, PDF документи артыкчылыкка ээ.
Translations — Документтин англисче эмес (которулган) версиясы, анын ичинде ошол документтеги укуктук маалымат, маалымат үчүн гана. Которулган жана англисче версияларынын ортосунда кандайдыр бир дал келбестик болгон учурда англисче версия артыкчылыкка ээ болот.
Коопсуздук — Кардар бардык NXP өнүмдөрү аныкталбаган алсыздыктарга дуушар болушу мүмкүн экенин же белгиленген коопсуздук стандарттарын же белгилүү чектөөлөр менен спецификацияларды колдошу мүмкүн экенин түшүнөт. Кардардын тиркемелерине жана продуктыларына бул алсыздыктардын таасирин азайтуу үчүн Кардар өзүнүн тиркемелерин жана өнүмдөрүнүн бүткүл жашоо циклдеринин дизайнына жана иштешине жооп берет. Кардардын жоопкерчилиги кардардын тиркемелеринде колдонуу үчүн NXP өнүмдөрү тарабынан колдоого алынган башка ачык жана/же менчик технологияларга да жайылтылат. NXP кандайдыр бир аялуу үчүн эч кандай жоопкерчиликти албайт.
Кардарлар NXP коопсуздук жаңыртууларын дайыма текшерип, тийиштүү түрдө ээрчип турушу керек.
Кардар белгиленген колдонуунун эрежелерине, эрежелерине жана стандарттарына эң жакшы жооп берген коопсуздук өзгөчөлүктөрү бар өнүмдөрдү тандап алышы керек жана анын өнүмдөрүнө карата акыркы дизайн чечимдерин кабыл алышы керек жана NXP тарабынан берилиши мүмкүн болгон ар кандай маалыматка же колдоого карабастан, анын өнүмдөрүнө карата бардык мыйзамдык, ченемдик укуктук жана коопсуздукка байланыштуу талаптарга ылайыктуулугу үчүн жалгыз жоопкерчилик тартат.
NXPде Продукт коопсуздугу инциденттерине жооп берүү тобу (PSIRT) бар (бул даректен жетүүгө болот PSIRT@nxp.com) бул NXP өнүмдөрүнүн коопсуздук кемчиликтерин иликтөөнү, отчеттуулукту жана чечим чыгарууну башкарат.
NXP BV — NXP BV операциялык компания эмес жана өнүмдөрдү таркатпайт же сатпайт.
Соода белгилери
Эскертүү: Бардык шилтемеленген бренддер, продукт аттары, кызмат аттары жана соода белгилери алардын тиешелүү ээлеринин менчиги болуп саналат.
NXP — сөз белгиси жана логотип NXP BV соода белгилери болуп саналат
Бул документте көрсөтүлгөн бардык маалыматтар мыйзамдуу баш тартууга тийиш.
© 2025 NXP BV Бардык укуктар корголгон.
UG10241
Сураныч, бул документке жана бул жерде сүрөттөлгөн продукт(лар)га тиешелүү маанилүү эскертүүлөр "Укуктук маалымат" бөлүмүндө камтылганын эске алыңыз.
© 2025 NXP BV
Көбүрөөк маалымат алуу үчүн төмөнкү дарекке кириңиз: https://www.nxp.com
Бардык укуктар корголгон.
Чыгарылган датасы: 30 июнь 2025
Документтин идентификатору: UG10241
Документтер / Ресурстар
 |
NXP UG10241 MCUXpresso коопсуз камсыздоо куралы [pdf] Колдонуучунун колдонмосу UG10241, UG10241 MCUXpresso коопсуз камсыздоо куралы, UG10241, MCUXpresso коопсуз камсыздоо куралы, коопсуз камсыздоо куралы, камсыздоо куралы, курал |