查询MCU信息安全密钥(一机一密)

🏆 适用于 8650 平台线刷 MCU

1. 注意:MCU 研发团队已锁定量产件 MCU DF1 区域,无法擦除,如非必要请勿线刷 MCU。线刷前请先记录当前 MCU 版本!!!(三遍)
2. 研发后期拿到的样件大概率为量产件
3. 先完整阅读此文档再执行刷机操作,如有疑问请详询:
   • 座舱安全研发:袁野、林轩宇(linxuanyu)
   • 座舱 MCU 研发:刘吉宇(liujiyu5)

MCU 信息安全密钥用途

1. MCU 防刷机
2. MCU 防调试

如何判断刷写 MCU 是否需要密钥

1. 如果登录 MCU shell 时需要通过 MCSS 鉴权,则机器内已写入信息安全密钥(防调试)

2. 机器从工厂下线时,如果 SOC 已经熔丝,则应该写入了信息安全密钥
   • SOC 熔丝和 MCU 信息安全密钥写入并非强关联,只是这两个 Feature 的开启在同一个制品流程中
3. 刷写 MCU 时设备无法连接,可能是写入信息安全密钥导致(防刷机),也可能是线束连接问题——不能作为已写入安全密钥的判断条件

如何获取 MCU 信息安全密钥

申请设备权限

1. 首先记录台架 IMEI 号(外壳标签,第一个 imei),例如 860219070002642
   • 计划后续其他平台改为 mcu 的精确追溯码
2. 账号需要有对应车型的人员白名单权限
3. 退件、研发件:在审批流中搜索 小米汽车座舱鉴权 - 车机白名单入库(填 imei,不要加 0x;VID 提示 N/A 为正常状态,无需 care)

4. 如果是用户车:在 小米汽车座舱鉴权 - 一人一机权限申请(含量产设备) 审批流中申请,权限选择 MCU JTAG 认证

5. 提审批之前可以先执行「获取密钥」操作——车机 IMEI 可能已被别人加过白名单,重复加白无影响

获取 MCU 信息安全密钥

1. MCU 工具集 → MCU JTAG 认证
2. 不带第一行 “Password is:” 共 8 行,直接复制粘贴

3. 如果获取不到、提示服务器数据异常,则云端无记录:
   • 可能 1:该设备为 debug 件,没灌过信息安全密钥,默认允许调试
   • 可能 2:该设备早期写入了默认密钥,即 0x01020304,共 8 行
   • 可能 3:该设备近期刚生产,工厂未将密钥回传至座舱 → 加群请工厂老师回传密钥

刷机工具如何添加密钥

使用英飞凌工具(Memtool)刷机,需要先设置密钥才能 connect:

刷写 MCU 固件前(或后)需要将 DF1 区域清除,不然设备无法启动且电流极低

1. DF1 中存储了信息安全密钥针对之前 MCU 的 hash 结果——线刷 MCU 后 hash 比对不一致将无法启动,所以线刷 MCU 需清除 DF1 区域(并非清除密钥)
2. 注意:MCU 研发团队已锁定量产件 MCU DF1 区域,无法擦除,如非必要请勿线刷 MCU。线刷前请先记录当前 MCU 版本!!!
3. 需要清除的区域为 DF1 区域,大小 128K,请勿与刷机时的 memory 混淆