On 11/24/2012 04:47 PM, Bool wrote:
> W dniu 2012-11-24 16:22, Michoo pisze:
>> On 24.11.2012 16:03, Bool wrote:
>>> Dla mnie idealne byłoby
>>> gdyby procesor miał wbudowaną pamięć flash w której umieszczałbym
>>> bootloader z obsługą szyfrowanego kernela i blokował był dostęp do tej
>>> pamięci.
>>
>> Dokładnie. Większość procesorów ma coś takiego
>
> Większość? Ja z ARMów z MMU znam tylko AT91SAM9X z wbudowanym flashem.
> Niestety w tym projekcie odpada ze względu na brak sterownika grafiki.
>
> Możesz podać jakieś inne?

Poszukaj jakiegoś procesora z wbudowaną TrustZone. To jest mały kawałek
procesora, który wykonuje swój zabezpieczony program, który może
odszyfrować bootloader przed uruchomieniem, albo wykonywać fragmenty
kodu które są krytyczne ze względu na bezpieczeństwo. Być może będziesz
musiał podpisać NDA żeby dostać dokumentację, ale to będzie chyba
najprostsze i najbezpieczniejsze rozwiązanie.

pzdr.
j.