SPL: Add signature verification when loading image
authorJun Nie <jun.nie@linaro.org>
Tue, 27 Feb 2018 08:55:58 +0000 (16:55 +0800)
committerTom Rini <trini@konsulko.com>
Mon, 19 Mar 2018 13:59:32 +0000 (09:59 -0400)
commit5c643db4cc95c6ac6457731cb5bb75d6896e415b
tree0fc4b285f0a0da1bc15fb9b8cb3e7d8918bb9916
parent50905b55c7b9c3a20e2c5a7e5f7ae8236ecd7a8e
SPL: Add signature verification when loading image

U-boot proper signature is not verified by SPL on most platforms
even config SPL_FIT_SIGNATURE is enabled. Only fsl-layerscape
platform support secure boot in platform specific code. So
verified boot cannot be achieved if u-boot proper is loaded by
SPL.

This patch add signature verification to u-boot proper images
when loading FIT image in SPL. It is tested on Allwinner bananapi
zero board with H2+ SoC.

Signed-off-by: Jun Nie <jun.nie@linaro.org>
common/image-fit.c
common/spl/spl_fit.c
include/image.h