TC397安全启动 CMAC1 CMAC2

TC397是ISO/IEC 14888-3标准的一部分，它关注于网络安全中的“Trusted Channel Establishment (TCE)”，即建立可信通信通道的过程，这是安全启动的关键环节之一。安全启动通常用于确保设备固件更新的安全性和完整性。

CMAC1 (Cipher-based Message Authentication Code 1) 是一种基于加密算法的消息认证码生成函数，它结合了加密操作来提供消息的完整性和来源验证。CMAC1通常使用对称密钥，如AES（高级加密标准），通过对数据进行特定的加密处理来生成MAC（消息认证码）。

CMAC2 (Cipher-based Message Authentication Code 2)，也称为CMAC-256，是对CMAC1的一种扩展，它使用更长的密钥长度（通常是256位）和更强的加密强度，提供更高的安全性。CMAC2适用于需要更高级别保护的应用场景，比如防止中间人攻击和篡改。

简单来说，TC397、CMAC1和CMAC2都是为了确保系统在初始化阶段能够通过安全的方式来交换信任信息，并验证后续通信的完整性和真实性。