验证WinCE OS映像（.bin）文件的最佳方法是什么？

Question

我们有一个基于Windows CE 6.0的产品，允许通过Web界面进行固件升级。我想对新固件映像执行完整性检查以确保它是有效的。我该如何进行验证？

我在BIOSLOADER代码中看到，有一个解码BIN文件的支持代码。我想我可以按摩它来执行验证。有没有更好的办法？

谢谢！

Answer 1

最安全的方法是将固件blob封装为支持某种形式的公钥签名的容器格式。