[Pridnya 0]

Всем привет!

Есть прошивка для микроконтроллера - файл *.bin полученный из *.hex, она встраивается в проект диагностического приложение для ПК - как файл ресурса, проект собирается с последней версией прошивки и после запуска диагностического приложения на ПК можно обновить прошивку в девайсе через интерфейс USB. Появилось требование "файл прошивки должен быть подписан сертификатом x509v3". Как это сделать?

[x893 41]

20 minutes ago, Pridnya said:

Всем привет!

Есть прошивка для микроконтроллера - файл *.bin полученный из *.hex, она встраивается в проект диагностического приложение для ПК - как файл ресурса, проект собирается с последней версией прошивки и после запуска диагностического приложения на ПК можно обновить прошивку в девайсе через интерфейс USB. Появилось требование "файл прошивки должен быть подписан сертификатом x509v3". Как это сделать?

Проще пареной репы.

Генерируете сертификат.

Приватным ключом подписываете свой bin и прячете ключ в сейф.

Публичный ключ сохраняете в программе и при обновлении прошивке проверяете подпись (и нужные поля если нужно).

[Pridnya 0]

2 hours ago, x893 said:

Генерируете сертификат.

Приватным ключом подписываете свой bin и прячете ключ в сейф.

Публичный ключ сохраняете в программе и при обновлении прошивке проверяете подпись (и нужные поля если нужно).

Диагностическое приложение для ПК генерирует сертификат X509v3 для пользователя c Login Password (кто запустил на ПК диагностическое приложение) - получили файл сертификата.

Как закрытым ключом подписать свой файл bin? И где взять этот закрытый ключ? Предполагается, что открытый ключ известен всем экземплярам (приложениям для ПК).

 

PS: Открытый и закрытый ключ используется в алгоритмах асимметричного шифрования, а в моем случае прошивка шифруется алгоритмом симметричного шифрования - один ключ, закрытый.

[x893 41]

Так нужно шифрование или подпись ?

[Pridnya 0]

24 minutes ago, x893 said:

Так нужно шифрование или подпись ?

Нужно "Прошивка должна быть подписана цифровой подписью в соответствии с X509v3. Другие сертификаты не допускаются". И трафик при обновлении прошивки должен шифроваться.

Получается, что прошивка должна иметь цифровую подпись, наверное, для проверки подлинности. Обмен между приложением и девайсом должен быть зашифрован.

Похоже, что девайс принимает прошивку, расшифровывает её, проверяет подпись (подлинность прошивки) и обновляется.

[x893 41]

Так это жругое дело.

Для подписи можете использовать то, что выше написал (x509)

Для шифрации можете использовать другой x509, что бы не светить первый.

Алгоритм любой какой больше нравится.