esp32 flash加密流程

ESP32的Flash加密流程如下：

1. 生成密钥：使用AES-256算法生成一个256位的密钥（Key），这个密钥用于加密和解密Flash存储区中的数据。

2. 加密Flash存储区：将需要加密的Flash存储区（比如bootloader、firmware等）按照一定的规则划分成多个块，然后对每个块进行加密。加密时使用前面生成的密钥对块中的数据进行AES-256加密，加密后的数据存储在Flash存储区中。

3. 加密Flash存储区信息：将Flash存储区中每个块的加密信息（比如加密算法、密钥等）存储在一个特殊的区域中，这个区域称为Flash Encryption Key Area（FEKA）。FEKA是一个只读区域，其内容在出厂时被写入，保证了加密信息的安全性。

4. 启用Flash加密：在系统启动时，ESP32会读取FEKA中的加密信息，并使用其中的密钥对Flash存储区中的数据进行解密。如果解密成功，ESP32会继续运行，否则系统会停止工作。

总之，ESP32的Flash加密流程就是将Flash存储区中的数据使用AES-256算法进行加密，并将加密信息存储在一个只读区域中，以保证数据的安全性。同时，在系统启动时，ESP32会读取FEKA中的加密信息，对Flash存储区中的数据进行解密，以保证系统正常运行。