使用限制
Symmetric Secret Key (SSK) 是 eFuse 中用于对称加密算法的密钥。SSK 的用途和输出限制如下:
-
对固件进行解密。
仅在 BROM 阶段可用,BROM 退出后,SSK 被设置为仅能用于派生其他硬件安全密钥,并且仅能输出到安全 SRAM。
-
派生 HSK。
eFuse 安全密钥仅能用于派生 HSK。即当 CE 选择 eFuse 安全密钥作为密钥时, CE 的结果只能输出到安全 SRAM,防止 HSK 被解密到外部存储空间,从而导致密钥泄露。