]> git.sur5r.net Git - u-boot/blob - include/config_fsl_secboot.h
driver: usb: Fix pointer conversion warnings for hikey
[u-boot] / include / config_fsl_secboot.h
1 /*
2  * Copyright 2015 Freescale Semiconductor, Inc.
3  *
4  * SPDX-License-Identifier:     GPL-2.0+
5  */
6
7 #ifndef __CONFIG_FSL_SECBOOT_H
8 #define __CONFIG_FSL_SECBOOT_H
9
10 #ifdef CONFIG_SECURE_BOOT
11
12 #ifndef CONFIG_CMD_ESBC_VALIDATE
13 #define CONFIG_CMD_ESBC_VALIDATE
14 #endif
15
16 #ifndef CONFIG_EXTRA_ENV
17 #define CONFIG_EXTRA_ENV        ""
18 #endif
19
20 /*
21  * Control should not reach back to uboot after validation of images
22  * for secure boot flow and therefore bootscript should have
23  * the bootm command. If control reaches back to uboot anyhow
24  * after validating images, core should just spin.
25  */
26
27 /*
28  * Define the key hash for boot script here if public/private key pair used to
29  * sign bootscript are different from the SRK hash put in the fuse
30  * Example of defining KEY_HASH is
31  * #define CONFIG_BOOTSCRIPT_KEY_HASH \
32  *       "41066b564c6ffcef40ccbc1e0a5d0d519604000c785d97bbefd25e4d288d1c8b"
33  */
34
35 #ifdef CONFIG_BOOTSCRIPT_KEY_HASH
36 #define CONFIG_SECBOOT \
37         "setenv bs_hdraddr " __stringify(CONFIG_BOOTSCRIPT_HDR_ADDR)";" \
38         "setenv bootargs \'root=/dev/ram rw console=ttyS0,115200 "      \
39         "ramdisk_size=600000\';"        \
40         CONFIG_EXTRA_ENV        \
41         "esbc_validate $bs_hdraddr " \
42           __stringify(CONFIG_BOOTSCRIPT_KEY_HASH)";" \
43         "source $img_addr;"     \
44         "esbc_halt\0"
45 #else
46 #define CONFIG_SECBOOT \
47         "setenv bs_hdraddr " __stringify(CONFIG_BOOTSCRIPT_HDR_ADDR)";" \
48         "setenv bootargs \'root=/dev/ram rw console=ttyS0,115200 "      \
49         "ramdisk_size=600000\';"        \
50         CONFIG_EXTRA_ENV        \
51         "esbc_validate $bs_hdraddr;" \
52         "source $img_addr;"     \
53         "esbc_halt\0"
54 #endif
55
56 /* For secure boot flow, default environment used will be used */
57 #if defined(CONFIG_SYS_RAMBOOT)
58 #ifdef CONFIG_BOOTSCRIPT_COPY_RAM
59 #define CONFIG_BS_COPY_ENV \
60         "setenv bs_hdr_ram " __stringify(CONFIG_BS_HDR_ADDR_RAM)";" \
61         "setenv bs_hdr_flash " __stringify(CONFIG_BS_HDR_ADDR_FLASH)";" \
62         "setenv bs_hdr_size " __stringify(CONFIG_BS_HDR_SIZE)";" \
63         "setenv bs_ram " __stringify(CONFIG_BS_ADDR_RAM)";" \
64         "setenv bs_flash " __stringify(CONFIG_BS_ADDR_FLASH)";" \
65         "setenv bs_size " __stringify(CONFIG_BS_SIZE)";"
66
67 #if defined(CONFIG_RAMBOOT_NAND)
68 #define CONFIG_BS_COPY_CMD \
69         "nand read $bs_hdr_ram $bs_hdr_flash $bs_hdr_size ;" \
70         "nand read $bs_ram $bs_flash $bs_size ;"
71 #endif /* CONFIG_RAMBOOT_NAND */
72 #endif /* CONFIG_BOOTSCRIPT_COPY_RAM */
73
74 #if defined(CONFIG_RAMBOOT_SPIFLASH)
75 #undef CONFIG_ENV_IS_IN_SPI_FLASH
76 #elif defined(CONFIG_RAMBOOT_NAND)
77 #undef CONFIG_ENV_IS_IN_NAND
78 #elif defined(CONFIG_RAMBOOT_SDCARD)
79 #undef CONFIG_ENV_IS_IN_MMC
80 #endif
81 #else /*CONFIG_SYS_RAMBOOT*/
82 #undef CONFIG_ENV_IS_IN_FLASH
83 #endif
84
85 #define CONFIG_ENV_IS_NOWHERE
86
87 #ifndef CONFIG_BS_COPY_ENV
88 #define CONFIG_BS_COPY_ENV
89 #endif
90
91 #ifndef CONFIG_BS_COPY_CMD
92 #define CONFIG_BS_COPY_CMD
93 #endif
94
95 #define CONFIG_SECBOOT_CMD      CONFIG_BS_COPY_ENV \
96                                 CONFIG_BS_COPY_CMD \
97                                 CONFIG_SECBOOT
98 /*
99  * We don't want boot delay for secure boot flow
100  * before autoboot starts
101  */
102 #undef CONFIG_BOOTDELAY
103 #define CONFIG_BOOTDELAY        0
104 #undef CONFIG_BOOTCOMMAND
105 #define CONFIG_BOOTCOMMAND              CONFIG_SECBOOT_CMD
106
107 /*
108  * CONFIG_ZERO_BOOTDELAY_CHECK should not be defined for
109  * secure boot flow as defining this would enable a user to
110  * reach uboot prompt by pressing some key before start of
111  * autoboot
112  */
113 #undef CONFIG_ZERO_BOOTDELAY_CHECK
114
115 #endif
116 #endif