工具軟件網(wǎng)絡(luò)安全二次開(kāi)發(fā)注意事項(xiàng)

1、所有 ©非經(jīng)本公司2018。保留一切權(quán)利。市半導(dǎo)體，任何和個(gè)人不得擅自摘抄、本文檔內(nèi)容的部分或全部，并不得以任何形式。商標(biāo)、和其他商標(biāo)均為市半導(dǎo)體的商標(biāo)。本文檔提及的其他所有商標(biāo)或商標(biāo)，由各自的所有人擁有。注意您的、服務(wù)或特性等應(yīng)受公司商業(yè)合同和條款的約束，本文檔中描述的全部或部分產(chǎn)品、服務(wù)或特性可能不在您的或使用范圍之內(nèi)。除非合同另有約定，公司對(duì)本文檔內(nèi)容不做任何明示或默示的或保證。由于版本升級(jí)或其他，本文檔內(nèi)容會(huì)不定期進(jìn)行更新。除非另有約定，本文檔僅作為使用指導(dǎo)，本文檔中的所有陳述、信息和建議不任何明示或暗示的擔(dān)保。市半導(dǎo)體市龍崗區(qū)坂田基地：518129地址：電氣生產(chǎn)中心：客戶(hù)服

2、務(wù)：客戶(hù)服務(wù)傳真：support客戶(hù)服務(wù)郵箱：工具軟件二次開(kāi)發(fā)注意事項(xiàng)前言前言概述本文檔主要工具軟件進(jìn)行免責(zé)。版本與本文檔相對(duì)應(yīng)的版本如下。讀者對(duì)象本文檔（本指南）主要適用于工具軟件交付的客戶(hù)。修訂修訂累積了每次文檔更新的說(shuō)明。最新版本的文檔包含以前所有文檔版本的更新內(nèi)容。專(zhuān)有和市信息半導(dǎo)體文檔版本 00B01 (2018-03-20)i所有 ©修訂日期版本修訂說(shuō)明2018-03-2000B01第一次臨時(shí)版本發(fā)布。名稱(chēng)版本Hi3559AV100Hi3559CV100Hi3519AV100Hi3516CV300Hi3516EV100工具軟件二次開(kāi)發(fā)注意事項(xiàng)目錄目錄前言i1概述11.1

3、簡(jiǎn)介11.2 版本交付內(nèi)容說(shuō)明12圖像質(zhì)量調(diào)試工具基本架構(gòu)2安全及威脅3安全維度42.3.1 登錄2.3.2 權(quán)限. 4. 42.3.3安全42.3.4 交互安全42.3.5 數(shù)據(jù)傳輸安全42.4 安全面42.4.1 管理42.4.2. 42.4.3 使用環(huán)境53音頻質(zhì)量調(diào)試工具基本架構(gòu)6安全及威脅7安全維度73.3.1 登陸3.3.2 權(quán)限. 7. 73.3.3安全73.3.4 交互安全83.3.5 數(shù)據(jù)傳輸安全83.4 安全面83.4.1 管理83.4.2. 83.4.3 使用環(huán)境8專(zhuān)有和市信息半導(dǎo)體文檔版本 00B01 (2018-03-20)ii

4、所有 ©工具軟件二次開(kāi)發(fā)注意事項(xiàng)目錄4安全工具94.1 安全維度94.2 安全面94.2.1. 94.2.2 使用95量產(chǎn)/燒寫(xiě)及其他工具105.15.2安全及威脅10安全面115.2.1 管理115.2.2. 115.2.3 使用115.3 其他使用安全注意事項(xiàng)115.3.1 JTAG 接口115.3.2 PC 調(diào)試工具115.3.3 調(diào)試接口115.3.4 鏡像安全126結(jié)論137縮略語(yǔ)14專(zhuān)有和市信息半導(dǎo)體文檔版本 00B01 (2018-03-20)iii所有 ©工具軟件二次開(kāi)發(fā)注意事項(xiàng)插圖目錄插圖目錄圖 2-1圖 2-2圖 3-1圖 3-2圖 5-1圖像質(zhì)量調(diào)試工

5、具基本架構(gòu)圖2圖像質(zhì)量調(diào)試工具與交互圖3音頻質(zhì)量調(diào)試工具基本架構(gòu)圖6音頻質(zhì)量調(diào)試工具與交互圖7調(diào)試工具和燒寫(xiě)工具的組網(wǎng)10專(zhuān)有和市信息半導(dǎo)體文檔版本 00B01 (2018-03-20)iv所有 ©工具軟件二次開(kāi)發(fā)注意事項(xiàng)表格目錄表格目錄表 1-1表 5-1表 7-1版本交付的工具1工具與通信方式10縮略語(yǔ)14專(zhuān)有和市信息半導(dǎo)體文檔版本 00B01 (2018-03-20)v所有 ©工具軟件1 概述二次開(kāi)發(fā)注意事項(xiàng)1概述1.1 簡(jiǎn)介終端工具軟件包，主要各對(duì)工具主要訴求，持續(xù)累積工具交付能力，為內(nèi)外部客戶(hù)提供整體工具解決方案，提高開(kāi)發(fā)與運(yùn)維效率。僅提供給客戶(hù)用于提高效率、提升

6、服務(wù)質(zhì)量、減少風(fēng)險(xiǎn)等目的，在二次開(kāi)發(fā)業(yè)務(wù)中使用的軟件，屬于外部調(diào)測(cè)類(lèi)工具。所有工具推薦在非環(huán)境下使用，否則，可能會(huì)產(chǎn)生相關(guān)風(fēng)險(xiǎn)。1.2 版本交付內(nèi)容說(shuō)明基礎(chǔ)版本基于C/C+，Java 語(yǔ)言開(kāi)發(fā)。版本交付的工具如表 1-1 所示。表1-1 版本交付的工具專(zhuān)有和市信息半導(dǎo)體文檔版本 00B01 (2018-03-20)1©所有工具名工具類(lèi)別備注HiBurn外部調(diào)測(cè)類(lèi)工具量產(chǎn)/燒寫(xiě)類(lèi)工具HiLoader外部調(diào)測(cè)類(lèi)工具鏡像制作HiAQ外部調(diào)測(cè)類(lèi)工具音頻質(zhì)量調(diào)試工具HiPQ外部調(diào)測(cè)類(lèi)工具圖像質(zhì)量調(diào)試工具CASignTool(Linux/Windows)外部調(diào)測(cè)類(lèi)工具安全工具工具軟件2 圖像質(zhì)量

7、調(diào)試工具二次開(kāi)發(fā)注意事項(xiàng) 2 圖像質(zhì)量調(diào)試工具2.1 基本架構(gòu)圖2-1 圖像質(zhì)量調(diào)試工具基本架構(gòu)圖HiPQ ToolBoardTuning ToolsStream ToolsVOD(YUV/H.264/H.26 5)H.264/H,265/JPEG/YUV StreamStreamAPI callsRecord(H 264/H.265)JPEGSNAP(JPEG)Control ToolAnalysis ToolsColor CheckerYUVSnap(YUV/RAW)API callsRaw analyzerRAWWhite Balance analyzer.API callsPhysic

8、alTuning ToolsISP Tuning CCM Tuning Gamma TuningVPSS TuningregisterReg controlconfigVirtual registerCalibration ToolsISP Calibration專(zhuān)有和市信息半導(dǎo)體文檔版本 00B01 (2018-03-20)2所有 ©RAW fileYUV fileJPEG fileRec fileSDK工具軟件2二次開(kāi)發(fā)注意事項(xiàng)圖像質(zhì)量調(diào)試工具2.2 安全及威脅圖2-2 圖像質(zhì)量調(diào)試工具與交互圖HiPQ ToolPlain textBoardTuning ToolsToolsCo

9、ntrol ToolTCP/IPAPI callsStream Tools圖像質(zhì)量調(diào)試工具分為服務(wù)端與客戶(hù)端的可執(zhí)行程序，兩端使用局域網(wǎng)內(nèi)的 TCP/IP 與HTTP 協(xié)議傳輸數(shù)據(jù)。網(wǎng)絡(luò)搭建時(shí)：調(diào)試部分服務(wù)端從明文配置文件中中會(huì)存取過(guò)程中的二進(jìn)制文件（服務(wù)端之后，服務(wù)端在運(yùn)行過(guò)程 .bin 文件與.raw 文件）。調(diào)試部分客戶(hù)端啟動(dòng)時(shí)指定端后進(jìn)行命令與數(shù)據(jù)的交互，客戶(hù)端在運(yùn)行 過(guò)程中會(huì)存取從服務(wù)端獲取的數(shù)據(jù)（raw 數(shù)據(jù)、yuv 數(shù)據(jù)、isp 參數(shù)數(shù)據(jù)）。默認(rèn)部分參數(shù)，固定 80 端口啟動(dòng)點(diǎn)播部分服務(wù)端從明文配置文件中，客.h264 文件與.h265 文件）與戶(hù)端運(yùn)行過(guò)程中會(huì)（.jpg）。文件

10、（文件專(zhuān)有和市信息半導(dǎo)體文檔版本 00B01 (2018-03-20)3所有 ©filefileSDKConfigfile工具軟件2 圖像質(zhì)量調(diào)試工具二次開(kāi)發(fā)注意事項(xiàng)2.3 安全維度2.3.1 登錄使用圖像質(zhì)量調(diào)試工具需基于 MPP 搭建環(huán)境（包括單板準(zhǔn)備，boot 燒錄，kernel 燒錄，rootfs 燒錄，網(wǎng)絡(luò)設(shè)置等）后運(yùn)行。運(yùn)行前需配置調(diào)試部分的端，端以明文方式保存在圖像質(zhì)量調(diào)試工具運(yùn)行目錄下的 config.cfg 文件中。修改其Default字段中的 Port 參數(shù)，默認(rèn)4321 端口，修改方式見(jiàn)圖像質(zhì)量調(diào)試工具使用指南的 章節(jié)。點(diǎn)播部分固定占用 80 端

11、口，運(yùn)行前需檢查是否有別的進(jìn)程占用 80 端口。2.3.2 權(quán)限圖像質(zhì)量調(diào)試工具客戶(hù)端登錄時(shí)，需輸入要登錄單板 IP 與端端口，登錄時(shí)無(wú)需輸入）。（點(diǎn)播部分占用 802.3.3安全圖像質(zhì)量調(diào)試工具在運(yùn)行過(guò)程中，根據(jù)不同應(yīng)用條件，會(huì)存取中間文件至單板或 PC。服務(wù)端中間文件存取路徑可配置，配置項(xiàng)均以明文方式保存在圖像質(zhì)量調(diào)試工具運(yùn)行目錄下的 config.cfg 文件中?？蛻?hù)端中間文件，如.yuv.raw 等，需選擇存取.jpg 等，默認(rèn)存取為客戶(hù)端運(yùn)行的當(dāng)前目路徑，而一些數(shù)據(jù)報(bào)告等中間文件，如錄下。2.3.4 交互安全圖像質(zhì)量調(diào)試工具的網(wǎng)絡(luò)環(huán)境僅支持運(yùn)行在局域網(wǎng)內(nèi)，使用 TCP_IP 協(xié)議實(shí)現(xiàn)

12、網(wǎng)絡(luò)傳輸。2.3.5 數(shù)據(jù)傳輸安全圖像質(zhì)量調(diào)試工具傳輸數(shù)據(jù)時(shí)，使用簡(jiǎn)單標(biāo)示等識(shí)別是否為工具發(fā)出的數(shù)據(jù)包。數(shù)據(jù)包的完整性使用簡(jiǎn)單算法校驗(yàn)初步識(shí)別是否有網(wǎng)絡(luò)丟包。2.4 安全面2.4.1 管理工具在開(kāi)發(fā)過(guò)程使用，中不推薦使用。2.4.2工具開(kāi)發(fā)過(guò)程中使用，涉及的端在中需關(guān)閉或者刪除，用戶(hù)需要保護(hù)此端與單板 IP、中間敏感信息等的存取，如 bin 功能，不能包含在中。專(zhuān)有和市信息半導(dǎo)體文檔版本 00B01 (2018-03-20)4所有 ©工具軟件2二次開(kāi)發(fā)注意事項(xiàng)圖像質(zhì)量調(diào)試工具2.4.3 使用環(huán)境工具僅限于局域網(wǎng)內(nèi)使用。專(zhuān)有和市信息半導(dǎo)體文檔版本 00B01 (2018-03-20)5

13、所有 ©工具軟件3 音頻質(zhì)量調(diào)試工具二次開(kāi)發(fā)注意事項(xiàng) 3 音頻質(zhì)量調(diào)試工具3.1 基本架構(gòu)音頻質(zhì)量調(diào)試工具的基本架構(gòu)如圖 3-1 所示。圖3-1 音頻質(zhì)量調(diào)試工具基本架構(gòu)圖HiAQ ToolBoardControl ToolCapture(m).pcAPI callsReg controlconfigAPI calls專(zhuān)有和市信息半導(dǎo)體文檔版本 00B01 (2018-03-20)6所有 ©Tuning ToolsTuning ToolsAI Capture.pcm fileAENC TuningADEC TuningAO TuningAI TuningSDK工具軟件3二次

14、開(kāi)發(fā)注意事項(xiàng)音頻質(zhì)量調(diào)試工具3.2 安全及威脅圖3-2 音頻質(zhì)量調(diào)試工具與交互圖HiAQ ToolSDKTuning ToolsBoardToolsControl Tool.pcmTCP/ PAPI callsStream Tools.pcm音頻質(zhì)量調(diào)試工具分為服務(wù)端和客戶(hù)端的可執(zhí)行程序，兩端使用局域網(wǎng)內(nèi)的TCP/IP 協(xié)議傳輸數(shù)據(jù)。網(wǎng)絡(luò)搭建時(shí)：調(diào)試部分服務(wù)端從明文配置文件中服務(wù)端中會(huì)寫(xiě)出過(guò)程中的二進(jìn)制文件（.pcm 文件）。之后，服務(wù)端在運(yùn)行過(guò)程 調(diào)試部分客戶(hù)端啟動(dòng)時(shí)指定端后進(jìn)行命令與數(shù)據(jù)的交互，客戶(hù)端在運(yùn)行 過(guò)程中會(huì)存取從服務(wù)端獲取的數(shù)據(jù)（.pcm 數(shù)據(jù)）。3.3 安全維度3.3.1 登陸

15、使用音頻質(zhì)量調(diào)試工具需基于 MPP 搭建環(huán)境（包括單板準(zhǔn)備，boot 燒錄，kernel 燒錄，rootfs 燒錄，網(wǎng)絡(luò)設(shè)置等）后運(yùn)行。運(yùn)行前需配置調(diào)試部分的端以運(yùn)行 HiAQTool.sh 文件的入?yún)?。使用方法?/HiAQTool.sh 端。，端3.3.2 權(quán)限音頻質(zhì)量調(diào)試工具客戶(hù)端登錄時(shí)，需輸入要登錄單板 IP 與端。3.3.3安全音頻質(zhì)量調(diào)試工具在運(yùn)行過(guò)程中，根據(jù)不同應(yīng)用條件，會(huì)存取中間文件至單板或PC。.pcm 等，需選擇服務(wù)端中間文件存取路徑為程序運(yùn)行目錄?？蛻?hù)端中間文件，如存取路徑。專(zhuān)有和市信息半導(dǎo)體文檔版本 00B01 (2018-03-20)7所有 ©工具軟件3 音

16、頻質(zhì)量調(diào)試工具二次開(kāi)發(fā)注意事項(xiàng)3.3.4 交互安全音頻質(zhì)量調(diào)試工具的網(wǎng)絡(luò)環(huán)境僅支持運(yùn)行在局域網(wǎng)內(nèi)，使用TCP_IP 協(xié)議實(shí)現(xiàn)網(wǎng)絡(luò)傳輸。3.3.5 數(shù)據(jù)傳輸安全音頻質(zhì)量調(diào)試工具傳輸數(shù)據(jù)時(shí)，使用簡(jiǎn)單標(biāo)示等識(shí)別是否為工具發(fā)出的數(shù)據(jù)包。數(shù)據(jù)包的完整性使用簡(jiǎn)單算法校驗(yàn)，初步識(shí)別是否有網(wǎng)絡(luò)丟包。3.4 安全面3.4.1 管理工具在開(kāi)發(fā)過(guò)程使用，中不推薦使用。3.4.2，單板 IP，中間敏感信息的存取。工具開(kāi)發(fā)過(guò)程中使用，用戶(hù)需要保護(hù)端3.4.3 使用環(huán)境工具僅限于局域網(wǎng)內(nèi)使用。專(zhuān)有和市信息半導(dǎo)體文檔版本 00B01 (2018-03-20)8所有 ©工具軟件4 安全工具二次開(kāi)發(fā)注意事項(xiàng)4安全工具

17、4.1 安全維度CASignTool 在加模塊（Crypto）及非 Boot 簽名模塊中，提供了以下三種加密方式和模式。加密方式： AES TDES SM4加密模式： CBC ECB CTR（不用 ）AES-CBC 的加密方式最為安全，建議客戶(hù)選擇使用。此外，CASignTool 在加模塊支持了算法（加密算法為 SM3/SM4，簽名算法SM2）。算法在提供給國(guó)外客戶(hù)使用時(shí)，默認(rèn)關(guān)閉。4.2 安全面4.2.1開(kāi)發(fā)過(guò)程中使用，用戶(hù)需要保護(hù)端，單板 IP，中間敏感信息等的存取。工具4.2.2 使用交付的工具不涉及聯(lián)網(wǎng)及獲取客戶(hù)的隱私數(shù)據(jù)；最終不含交付工具。專(zhuān)有和市信息半導(dǎo)體文檔版本 00B01 (2

18、018-03-20)9所有 ©工具軟件5 量產(chǎn)/燒寫(xiě)及其他工具二次開(kāi)發(fā)注意事項(xiàng) 5 量產(chǎn)/燒寫(xiě)及其他工具5.1 安全及威脅工具軟件均為PC 上運(yùn)行的單機(jī)軟件。部分工具只和運(yùn)行系統(tǒng)上的文件系統(tǒng)相關(guān)。部分調(diào)試工具或者燒寫(xiě)工具需要通過(guò)調(diào)試接口和目標(biāo)單板進(jìn)行通信，主要涉及的接口在如表 5-1 中呈現(xiàn)：表5-1 工具與通信方式調(diào)試工具和燒寫(xiě)工具的組網(wǎng)結(jié)構(gòu)一般如圖 5-1 所示。圖5-1 調(diào)試工具和燒寫(xiě)工具的組網(wǎng)調(diào)試接口如表 5-1 所述，目標(biāo)單板的調(diào)試接口包括 JTAG、串口、I2C、USB、網(wǎng)口等。通過(guò)調(diào)試端口可以打印調(diào)試信息，甚至可以CPU 的內(nèi)部寄存器和設(shè)備中的任何信息。這些都是對(duì)設(shè)備的

19、硬件、軟件、配置參數(shù)進(jìn)行分析重要。例如，使用 JTAG， 和更改 Flash 上可以完成對(duì)設(shè)備程序運(yùn)行的跟蹤、調(diào)式、執(zhí)行任意代碼、的軟件和敏感配置數(shù)據(jù)、尋找設(shè)備的安全弱點(diǎn)和方法。在獲取專(zhuān)有和市信息半導(dǎo)體文檔版本 00B01 (2018-03-20)10所有 ©調(diào)試目標(biāo)單板PC工具軟件工具通信方式Hiburn串口、USB、I2C、JTAG、網(wǎng)口工具軟件5 量產(chǎn)/燒寫(xiě)及其他工具二次開(kāi)發(fā)注意事項(xiàng)方法后，通常會(huì)將其公布在 Internet 網(wǎng)上，為到設(shè)備的弱點(diǎn)和脅。帶來(lái)研發(fā)單板研發(fā)過(guò)程保留調(diào)試端口用于調(diào)試，但正式發(fā)貨需刪除調(diào)試端口的設(shè)計(jì)，建議不保留接口插座。5.2 安全面5.2.1 管理工具在處理。開(kāi)發(fā)過(guò)程使用，中不使用，如果使用發(fā)生的問(wèn)題，我司不予5.2.2開(kāi)發(fā)過(guò)程中使用，用戶(hù)需要保護(hù)端，單板 IP，中間敏感信息等的存取。工具5.2.3 使用交付的工具不涉及聯(lián)網(wǎng)及獲取客戶(hù)的隱私數(shù)據(jù)；最終不含交付工具。5.3 其他使用安全注意事項(xiàng)5.3.1 JTAG 接口者可通過(guò) JTAG 接口，篡改系統(tǒng)和配置，破壞系統(tǒng)。建議客戶(hù)采用以下措施：出廠時(shí)，將 JTAG 接口從物理上刪除。 提供 JTAG disable 功能，從關(guān)閉 JTAG。層面直