开启用户固件完整性保护
- 完成开启用户固件完整性保护前准备。请参见准备用户固件完整性保护文件。
- 客户根证书公钥（1024字节，含模数n和指数e的拼接，n和e需要转为512字节，不足地方补0，n值和e值采用大端序存储）。
- 经私钥签名的用户固件。
- 开启用户固件完整性保护能力。
hinicadm3 integrity -i hinic0 -t enable -p pubkey -s sig.bin
打印信息如下所示，即为开启成功。
Fw integrity protection enabled.
开启用户固件完整性保护后，需要在上下电重启前，烧录携带公钥的用户固件，否则重启后会导致前置固件切换。
UCC场景开启用户固件完整性保护使用的工具是hinicadm5。
父主题： 用户固件完整性保护