---
title: 开启用户固件完整性保护
description: "1. 完成开启用户固件完整性保护前准备。请参见准备用户固件完整性保护文件。"
url: https://www.hikunpeng.com/document/detail/zh/flexda/devguide/dpak_dev0083.html
sourcePath: /source/zh/flexda/devguide/dpak_dev0083.html
indexId: 4da1ca9812a5e69073c64d5f5eeb98c287a1f003f7624e3c04fb2fc26d39f51544
---
# 开启用户固件完整性保护

1. 完成开启用户固件完整性保护前准备。请参见准备用户固件完整性保护文件。
  - 客户根证书公钥（1024字节，含模数n和指数e的拼接，n和e需要转为512字节，不足地方补0，n值和e值采用大端序存储）。
  - 经私钥签名的用户固件。
2. 开启用户固件完整性保护能力。

```
hinicadm3 integrity -i hinic0 -t enable -p pubkey -s sig.bin
```


  打印信息如下所示，即为开启成功。

```
Fw integrity protection enabled.
```


开启用户固件完整性保护后，需要在上下电重启前，烧录携带公钥的用户固件，否则重启后会导致前置固件切换。

UCC场景开启用户固件完整性保护使用的工具是hinicadm5。