孙绿1. 实验背景与核心思路
在嵌入式系统开发领域，NPU（神经网络处理器）固件的安全性日益受到重视。瑞芯微（Rockchip）作为国内主流芯片厂商，其NPU模块广泛应用于智能摄像头、边缘计算设备等场景。然而在实际开发中，我们常常面临一个困境：厂商提供的Bootloader（如U-Boot/SPL）通常是闭源或高度定制的，直接修改其签名验证机制存在技术门槛和法律风险。
本实验采用"旁路验证"（Side-Loading Verification）的创新思路，其核心价值在于：
- 不侵入原有Bootloader代码，避免破坏厂商构建系统
- 通过预加载验证器实现二次校验，增强安全性
- 方案可移植性强，适配不同Rockchip芯片型号
技术选型说明：选择RSA-PSS而非ECDSA的原因在于，Rockchip现有硬件加速引擎对RSA支持更完善，且PSS填充模式比PKCS#1v1.5更抗侧信道攻击。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 实验环境准备
2.1 硬件需求
- Rockchip RK3588开发板（NPU算力6TOPS）
- USB转TTL调试器（推荐CP2102）
- MicroSD卡（Class10以上）
2.2 软件工具链
bash复制# 开发主机环境配置
sudo apt install openssl libssl-dev python3-cryptography
sudo pip install pycryptodomex
关键工具版本要求：
- OpenSSL ≥ 1.1.1（支持现代加密算法）
- arm-linux-gnueabihf-gcc 8.4以上（确保ARMv8指令集兼容）
3. 密钥体系构建
3.1 生成RSA-PSS密钥对
bash复制# 生成3072位RSA私钥（PSS兼容）
openssl genpkey -algorithm RSA-PSS \
-pkeyopt rsa_keygen_bits:3072 \
-out private_key.pem
# 提取公钥
openssl rsa -pubout -in private_key.pem -out public_key.pem
密钥存储安全建议：
- 私钥应存储在HSM（硬件安全模块）或离线介质