Contents

AN4240

2/30

Doc ID024209 Rev 2

Contents

1

CSE IP block overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

2

AES-128 encryption and decryption overview . . . . . . . . . . . . . . . . . . . . 7

2.1

Electronic Code Book (ECB) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7

2.2

Cipher Block Chaining (CBC) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8

2.3

CMAC (Cipherbased Message Authentication Code) . . . . . . . . . . . . . . . . 8

3

Secure Boot procedure . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

4

Secure storage for cryptographic keys . . . . . . . . . . . . . . . . . . . . . . . . . 11

5

Application code structure . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13

5.1

Peripherals and tools used . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13

5.2

Code Implementation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13

5.2.1

Disable Software Watchdog . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14

5.2.2

Mode Init . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14

5.2.3

PLL configuration function . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

5.2.4

CSE initialization function . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

5.2.5

Load Crypto Keys function . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17

5.2.6

App code to be added to have a secure boot . . . . . . . . . . . . . . . . . . . . 17

5.2.7

Demo application code . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19

6

Application demo results . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

7

Conclusion . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

Appendix A

How to generate the M1-M5 parameters . . . . . . . . . . . . . . . . . . . . . 26

A.1

Memory update protocol . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26

A.2

Cryptographic keys used. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27

Appendix B

References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28

B.1

Reference documents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28

Revision history . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29