驱动配置

在 Luban-Lite 根目录下执行 scons --menuconfig，进入 menuconfig 的功能配置界面，按如下选择（配置只打开了 QSPI0 的加密使能，作为示例）：

Board options  --->
    [*] Using spienc  --->
        [*]   Enc qspi0

SPIENC 中的 Tweak 可以影响 COUNTER 的生成，进而改变加密的结果。 如果需要让在不同的产品对相同的数据有不同的加密结果，则可以进入 menuconfig 的功能配置界面调整该值。

Board options  --->
    [*] Using spienc  --->
        (0)     set qspi0 tweak

密钥配置

SPI_ENC 模块使用 AES-128-CTR 算法对 SPI 总线数据进行加解密，该算法在计算时的密钥有两部分

• 128 bit AES 密钥(KEY)
• 128 bit 数据块的 COUNTER 值

其中 KEY 直接使用 eFuse 中的 SPI_ENC_KEY ，COUNTER 值则由几部分共同产生

• eFuse 中的 SPI_ENC_NONCE
• menuconfig 的功能配置界面中配置的 tweak
• 访问数据所在的地址 address

因此在使能 SPI_ENC 时，需要设置以下的 eFuse 信息：

eFuse 区域	大小(BIT)	说明
SPI_ENC_KEY	128	AES 密钥，烧录后应设置不可读写
SPI_ENC_NONCE	64	用于生成 COUTNER 的随机数，烧录后应设置不可读写
SPI_ENC_ENABLE BIT	1	使能 BROM 的 SPI_ENC 功能，才可正确启动

具体 eFuse 区域的地址，请参考芯片的数据手册。