Integrate DRG3 class for generating randomness

Modify calls to secure_prng functions. Change 64 bit seeds to 256 bit. Update autogenerated files. Signed-off-by: Vladimir Rozic <[email protected]>
lowRISC · Aug 15, 2023 · 2d61350 · 2d61350
1 parent 628f43d
commit 2d61350
Show file tree

Hide file tree

Showing 31 changed files with 361 additions and 351 deletions.
diff --git a/hw/ip/lc_ctrl/data/lc_ctrl_state.hjson b/hw/ip/lc_ctrl/data/lc_ctrl_state.hjson
@@ -7,9 +7,10 @@
 // $ ./util/design/gen-lc-state-enc.py
 
 {
- // Seed to be used for generation of partition item default values.
+ // 256 bit seed to be used for generation of partition item default values.
  // Can be overridden on the command line with the --seed switch.
- seed: 10167336684108184581
+ // The default seed was generated using secrets.py module.
+ seed: 40182201019264397688411770949626922549663256047001778394918990008320537410392
 
  // Secded used in prim_generic_otp.sv
  // SECDED matrix used for ECC in OTP

diff --git a/hw/ip/lc_ctrl/rtl/lc_ctrl_state_pkg.sv b/hw/ip/lc_ctrl/rtl/lc_ctrl_state_pkg.sv
@@ -6,7 +6,7 @@
 //
 // DO NOT EDIT THIS FILE DIRECTLY.
 // It has been generated with
-// $ ./util/design/gen-lc-state-enc.py --seed 10167336684108184581
+// $ ./util/design/gen-lc-state-enc.py --seed 40182201019264397688411770949626922549663256047001778394918990008320537410392
 //
 package lc_ctrl_state_pkg;
 
@@ -54,7 +54,7 @@ package lc_ctrl_state_pkg;
  // - Minimum Hamming weight: 6
  // - Maximum Hamming weight: 16
  // - Minimum Hamming distance from any other value: 6
- // - Maximum Hamming distance from any other value: 20
+ // - Maximum Hamming distance from any other value: 18
  //
  // Hamming distance histogram:
  //
@@ -64,21 +64,21 @@ package lc_ctrl_state_pkg;
  // 3: --
  // 4: --
  // 5: --
- // 6: ||| (5.90%)
+ // 6: ||| (5.41%)
  // 7: --
- // 8: |||||||||| (16.14%)
+ // 8: ||||||||||| (17.69%)
  // 9: --
- // 10: |||||||||||||||||||| (30.15%)
+ // 10: |||||||||||||||||||| (30.62%)
  // 11: --
- // 12: |||||||||||||||||| (28.45%)
+ // 12: |||||||||||||||||| (28.47%)
  // 13: --
- // 14: |||||||||| (15.10%)
+ // 14: ||||||||| (13.87%)
  // 15: --
- // 16: || (3.87%)
+ // 16: || (3.50%)
  // 17: --
- // 18: (0.37%)
+ // 18: (0.44%)
  // 19: --
- // 20:  (0.03%)
+ // 20: --
  // 21: --
  // 22: --
  //
@@ -88,140 +88,140 @@ package lc_ctrl_state_pkg;
 
  // SEC_CM: MANUF.STATE.SPARSE
  // The A/B values are used for the encoded LC state.
- parameter logic [15:0] A0 = 16'b0001011010010010; // ECC: 6'b110011
- parameter logic [15:0] B0 = 16'b1001111111110010; // ECC: 6'b111011
+ parameter logic [15:0] A0 = 16'b0110010010101110; // ECC: 6'b001010
+ parameter logic [15:0] B0 = 16'b0111010111101110; // ECC: 6'b111110
 
- parameter logic [15:0] A1 = 16'b1011000000101110; // ECC: 6'b011010
- parameter logic [15:0] B1 = 16'b1011010000111111; // ECC: 6'b111111
+ parameter logic [15:0] A1 = 16'b0000011110110100; // ECC: 6'b100101
+ parameter logic [15:0] B1 = 16'b0000111111111110; // ECC: 6'b111101
 
- parameter logic [15:0] A2 = 16'b1110001000010001; // ECC: 6'b110110
- parameter logic [15:0] B2 = 16'b1110001100011111; // ECC: 6'b111111
+ parameter logic [15:0] A2 = 16'b0011000111010010; // ECC: 6'b000111
+ parameter logic [15:0] B2 = 16'b0111101111111110; // ECC: 6'b000111
 
- parameter logic [15:0] A3 = 16'b1100100110010000; // ECC: 6'b011000
- parameter logic [15:0] B3 = 16'b1111110111010010; // ECC: 6'b111000
+ parameter logic [15:0] A3 = 16'b0010111001001101; // ECC: 6'b001010
+ parameter logic [15:0] B3 = 16'b0011111101101111; // ECC: 6'b111010
 
- parameter logic [15:0] A4 = 16'b0000111100100001; // ECC: 6'b010100
- parameter logic [15:0] B4 = 16'b1010111110100111; // ECC: 6'b111101
+ parameter logic [15:0] A4 = 16'b0100000111111000; // ECC: 6'b011010
+ parameter logic [15:0] B4 = 16'b0101111111111100; // ECC: 6'b011110
 
- parameter logic [15:0] A5 = 16'b1101010010110001; // ECC: 6'b110000
- parameter logic [15:0] B5 = 16'b1101011011111111; // ECC: 6'b110001
+ parameter logic [15:0] A5 = 16'b1010110010000101; // ECC: 6'b110001
+ parameter logic [15:0] B5 = 16'b1111110110011111; // ECC: 6'b110001
 
- parameter logic [15:0] A6 = 16'b0010101100110000; // ECC: 6'b100010
- parameter logic [15:0] B6 = 16'b1010101101110110; // ECC: 6'b111111
+ parameter logic [15:0] A6 = 16'b1001100110001100; // ECC: 6'b010110
+ parameter logic [15:0] B6 = 16'b1111100110011111; // ECC: 6'b011110
 
- parameter logic [15:0] A7 = 16'b0011110100110010; // ECC: 6'b010100
- parameter logic [15:0] B7 = 16'b1111111110110011; // ECC: 6'b110100
+ parameter logic [15:0] A7 = 16'b0101001100001111; // ECC: 6'b100010
+ parameter logic [15:0] B7 = 16'b1101101101101111; // ECC: 6'b100111
 
- parameter logic [15:0] A8 = 16'b1110100010110000; // ECC: 6'b101100
- parameter logic [15:0] B8 = 16'b1110111010111010; // ECC: 6'b101111
+ parameter logic [15:0] A8 = 16'b0111000101100000; // ECC: 6'b111001
+ parameter logic [15:0] B8 = 16'b0111001101111111; // ECC: 6'b111001
 
- parameter logic [15:0] A9 = 16'b1111010000011101; // ECC: 6'b000100
- parameter logic [15:0] B9 = 16'b1111010011111111; // ECC: 6'b101100
+ parameter logic [15:0] A9 = 16'b0010110001100011; // ECC: 6'b101010
+ parameter logic [15:0] B9 = 16'b0110110001101111; // ECC: 6'b111111
 
- parameter logic [15:0] A10 = 16'b1001100110100101; // ECC: 6'b011000
- parameter logic [15:0] B10 = 16'b1111111110100101; // ECC: 6'b011110
+ parameter logic [15:0] A10 = 16'b0110110100001000; // ECC: 6'b110011
+ parameter logic [15:0] B10 = 16'b0110111110011110; // ECC: 6'b111011
 
- parameter logic [15:0] A11 = 16'b1110010010000101; // ECC: 6'b110100
- parameter logic [15:0] B11 = 16'b1110010011101111; // ECC: 6'b110111
+ parameter logic [15:0] A11 = 16'b1001001001001100; // ECC: 6'b000011
+ parameter logic [15:0] B11 = 16'b1101001111011100; // ECC: 6'b111111
 
- parameter logic [15:0] A12 = 16'b0100100101110111; // ECC: 6'b100000
- parameter logic [15:0] B12 = 16'b0100111111111111; // ECC: 6'b101010
+ parameter logic [15:0] A12 = 16'b0111000001000000; // ECC: 6'b011110
+ parameter logic [15:0] B12 = 16'b0111011101010010; // ECC: 6'b111110
 
- parameter logic [15:0] A13 = 16'b0010110001110011; // ECC: 6'b000011
- parameter logic [15:0] B13 = 16'b1011111001111111; // ECC: 6'b001011
+ parameter logic [15:0] A13 = 16'b1001001010111110; // ECC: 6'b000010
+ parameter logic [15:0] B13 = 16'b1111001011111110; // ECC: 6'b101110
 
- parameter logic [15:0] A14 = 16'b1001000101101100; // ECC: 6'b101010
- parameter logic [15:0] B14 = 16'b1001110111101101; // ECC: 6'b111011
+ parameter logic [15:0] A14 = 16'b1001010011010010; // ECC: 6'b100011
+ parameter logic [15:0] B14 = 16'b1011110111010011; // ECC: 6'b101111
 
- parameter logic [15:0] A15 = 16'b0011000000001101; // ECC: 6'b100011
- parameter logic [15:0] B15 = 16'b1111001011011111; // ECC: 6'b100111
+ parameter logic [15:0] A15 = 16'b0110001010001101; // ECC: 6'b000111
+ parameter logic [15:0] B15 = 16'b0110111111001101; // ECC: 6'b011111
 
- parameter logic [15:0] A16 = 16'b1010011000010101; // ECC: 6'b001011
- parameter logic [15:0] B16 = 16'b1011011110011101; // ECC: 6'b011111
+ parameter logic [15:0] A16 = 16'b1011001000101000; // ECC: 6'b010111
+ parameter logic [15:0] B16 = 16'b1011001011111011; // ECC: 6'b011111
 
- parameter logic [15:0] A17 = 16'b0110000100101110; // ECC: 6'b000100
- parameter logic [15:0] B17 = 16'b1110010101111110; // ECC: 6'b011100
+ parameter logic [15:0] A17 = 16'b0001111001110001; // ECC: 6'b001001
+ parameter logic [15:0] B17 = 16'b1001111111110101; // ECC: 6'b011011
 
- parameter logic [15:0] A18 = 16'b1100001110110000; // ECC: 6'b001101
- parameter logic [15:0] B18 = 16'b1101001110110111; // ECC: 6'b011111
+ parameter logic [15:0] A18 = 16'b0010110110011011; // ECC: 6'b000100
+ parameter logic [15:0] B18 = 16'b0011111111011111; // ECC: 6'b010101
 
- parameter logic [15:0] A19 = 16'b1100000110000011; // ECC: 6'b000110
- parameter logic [15:0] B19 = 16'b1110010111010111; // ECC: 6'b111110
+ parameter logic [15:0] A19 = 16'b0100110110001100; // ECC: 6'b101010
+ parameter logic [15:0] B19 = 16'b1101110110111110; // ECC: 6'b101011
 
 
  // SEC_CM: TRANSITION.CTR.SPARSE
  // The C/D values are used for the encoded LC transition counter.
- parameter logic [15:0] C0 = 16'b1111000000100100; // ECC: 6'b001100
- parameter logic [15:0] D0 = 16'b1111110000111100; // ECC: 6'b111100
+ parameter logic [15:0] C0 = 16'b0001010010011110; // ECC: 6'b011100
+ parameter logic [15:0] D0 = 16'b1011011011011111; // ECC: 6'b111100
 
- parameter logic [15:0] C1 = 16'b0010000110000011; // ECC: 6'b110100
- parameter logic [15:0] D1 = 16'b0010001111111011; // ECC: 6'b110101
+ parameter logic [15:0] C1 = 16'b0101101011000100; // ECC: 6'b111000
+ parameter logic [15:0] D1 = 16'b1111101011110100; // ECC: 6'b111101
 
- parameter logic [15:0] C2 = 16'b1111100011000100; // ECC: 6'b110000
- parameter logic [15:0] D2 = 16'b1111100111101110; // ECC: 6'b110101
+ parameter logic [15:0] C2 = 16'b0001111100100100; // ECC: 6'b100011
+ parameter logic [15:0] D2 = 16'b0001111110111111; // ECC: 6'b100111
 
- parameter logic [15:0] C3 = 16'b1010110000011000; // ECC: 6'b110110
- parameter logic [15:0] D3 = 16'b1010110110011111; // ECC: 6'b110111
+ parameter logic [15:0] C3 = 16'b1100111010000101; // ECC: 6'b011000
+ parameter logic [15:0] D3 = 16'b1100111011101111; // ECC: 6'b011011
 
- parameter logic [15:0] C4 = 16'b0101001101001101; // ECC: 6'b001100
- parameter logic [15:0] D4 = 16'b0111111101101111; // ECC: 6'b001110
+ parameter logic [15:0] C4 = 16'b0100001010011111; // ECC: 6'b011000
+ parameter logic [15:0] D4 = 16'b0101101110111111; // ECC: 6'b111100
 
- parameter logic [15:0] C5 = 16'b0100010011010010; // ECC: 6'b110000
- parameter logic [15:0] D5 = 16'b0100010011111011; // ECC: 6'b111110
+ parameter logic [15:0] C5 = 16'b1001111000100010; // ECC: 6'b111000
+ parameter logic [15:0] D5 = 16'b1111111110100010; // ECC: 6'b111110
 
- parameter logic [15:0] C6 = 16'b1100010010100100; // ECC: 6'b101110
- parameter logic [15:0] D6 = 16'b1100111011100110; // ECC: 6'b111111
+ parameter logic [15:0] C6 = 16'b0010011110000110; // ECC: 6'b010000
+ parameter logic [15:0] D6 = 16'b0111011111000110; // ECC: 6'b011101
 
- parameter logic [15:0] C7 = 16'b0001111001100011; // ECC: 6'b000101
- parameter logic [15:0] D7 = 16'b0101111001111011; // ECC: 6'b011111
+ parameter logic [15:0] C7 = 16'b0010111101000110; // ECC: 6'b000110
+ parameter logic [15:0] D7 = 16'b1010111111000110; // ECC: 6'b111111
 
- parameter logic [15:0] C8 = 16'b0110010110010000; // ECC: 6'b000000
- parameter logic [15:0] D8 = 16'b0111011111010100; // ECC: 6'b010001
+ parameter logic [15:0] C8 = 16'b0000001011011011; // ECC: 6'b000001
+ parameter logic [15:0] D8 = 16'b1010101111011011; // ECC: 6'b111011
 
- parameter logic [15:0] C9 = 16'b0010001101100100; // ECC: 6'b010111
- parameter logic [15:0] D9 = 16'b1110011101100111; // ECC: 6'b011111
+ parameter logic [15:0] C9 = 16'b0111000011000110; // ECC: 6'b110001
+ parameter logic [15:0] D9 = 16'b1111111011001110; // ECC: 6'b110011
 
- parameter logic [15:0] C10 = 16'b0100101100000000; // ECC: 6'b000110
- parameter logic [15:0] D10 = 16'b1100101101010011; // ECC: 6'b110111
+ parameter logic [15:0] C10 = 16'b0100001000010010; // ECC: 6'b110110
+ parameter logic [15:0] D10 = 16'b0111001010110110; // ECC: 6'b110111
 
- parameter logic [15:0] C11 = 16'b1011101010000001; // ECC: 6'b000100
- parameter logic [15:0] D11 = 16'b1111111010101011; // ECC: 6'b010111
+ parameter logic [15:0] C11 = 16'b0100101111110001; // ECC: 6'b000001
+ parameter logic [15:0] D11 = 16'b0110101111110011; // ECC: 6'b110111
 
- parameter logic [15:0] C12 = 16'b0101101110101010; // ECC: 6'b010000
- parameter logic [15:0] D12 = 16'b0101111110111111; // ECC: 6'b010011
+ parameter logic [15:0] C12 = 16'b1000100101000001; // ECC: 6'b000001
+ parameter logic [15:0] D12 = 16'b1011110101001111; // ECC: 6'b001011
 
- parameter logic [15:0] C13 = 16'b0010110001101001; // ECC: 6'b001000
- parameter logic [15:0] D13 = 16'b0110111011101001; // ECC: 6'b011110
+ parameter logic [15:0] C13 = 16'b1000000000010001; // ECC: 6'b011111
+ parameter logic [15:0] D13 = 16'b1001100010110011; // ECC: 6'b111111
 
- parameter logic [15:0] C14 = 16'b1111001000010011; // ECC: 6'b100001
- parameter logic [15:0] D14 = 16'b1111001101110111; // ECC: 6'b101011
+ parameter logic [15:0] C14 = 16'b0101110000000100; // ECC: 6'b111110
+ parameter logic [15:0] D14 = 16'b1111111010001101; // ECC: 6'b111110
 
- parameter logic [15:0] C15 = 16'b0001110111110010; // ECC: 6'b100000
- parameter logic [15:0] D15 = 16'b0101110111110011; // ECC: 6'b110111
+ parameter logic [15:0] C15 = 16'b1100001000001001; // ECC: 6'b001011
+ parameter logic [15:0] D15 = 16'b1110011000011011; // ECC: 6'b111011
 
- parameter logic [15:0] C16 = 16'b1001101101100000; // ECC: 6'b110100
- parameter logic [15:0] D16 = 16'b1001111101101111; // ECC: 6'b111100
+ parameter logic [15:0] C16 = 16'b0101001001101100; // ECC: 6'b001000
+ parameter logic [15:0] D16 = 16'b0111111001111110; // ECC: 6'b001001
 
- parameter logic [15:0] C17 = 16'b0101111001101000; // ECC: 6'b110000
- parameter logic [15:0] D17 = 16'b1111111101101000; // ECC: 6'b111011
+ parameter logic [15:0] C17 = 16'b0100001001110100; // ECC: 6'b010100
+ parameter logic [15:0] D17 = 16'b1100101001110111; // ECC: 6'b110110
 
- parameter logic [15:0] C18 = 16'b0101110111000100; // ECC: 6'b010100
- parameter logic [15:0] D18 = 16'b0101110111011110; // ECC: 6'b011111
+ parameter logic [15:0] C18 = 16'b1100000001100111; // ECC: 6'b100000
+ parameter logic [15:0] D18 = 16'b1100011101110111; // ECC: 6'b100101
 
- parameter logic [15:0] C19 = 16'b0000010000000101; // ECC: 6'b101010
- parameter logic [15:0] D19 = 16'b0110010001010101; // ECC: 6'b101111
+ parameter logic [15:0] C19 = 16'b1010000001001010; // ECC: 6'b101111
+ parameter logic [15:0] D19 = 16'b1111011101101010; // ECC: 6'b101111
 
- parameter logic [15:0] C20 = 16'b0111011000101000; // ECC: 6'b011001
- parameter logic [15:0] D20 = 16'b0111011010111110; // ECC: 6'b011111
+ parameter logic [15:0] C20 = 16'b1001001001010101; // ECC: 6'b001110
+ parameter logic [15:0] D20 = 16'b1101111011011101; // ECC: 6'b001111
 
- parameter logic [15:0] C21 = 16'b0110001011101000; // ECC: 6'b100011
- parameter logic [15:0] D21 = 16'b0110101111111101; // ECC: 6'b110011
+ parameter logic [15:0] C21 = 16'b1001010000011011; // ECC: 6'b100000
+ parameter logic [15:0] D21 = 16'b1001111000111011; // ECC: 6'b110101
 
- parameter logic [15:0] C22 = 16'b1000101110001010; // ECC: 6'b101001
- parameter logic [15:0] D22 = 16'b1000111111111011; // ECC: 6'b101101
+ parameter logic [15:0] C22 = 16'b1011101101100001; // ECC: 6'b000100
+ parameter logic [15:0] D22 = 16'b1011111101111111; // ECC: 6'b000110
 
- parameter logic [15:0] C23 = 16'b1101000000001101; // ECC: 6'b010001
- parameter logic [15:0] D23 = 16'b1111101111001101; // ECC: 6'b010111
+ parameter logic [15:0] C23 = 16'b1101101000000111; // ECC: 6'b001100
+ parameter logic [15:0] D23 = 16'b1101111011100111; // ECC: 6'b101110
 
 
  parameter logic [15:0] ZRO = 16'h0;
@@ -339,13 +339,13 @@ package lc_ctrl_state_pkg;
  128'h0
  };
  parameter lc_token_t RndCnstRawUnlockToken = {
- 128'h51E6121C8694C6BC41F36E2175199296
+ 128'hEA2B3F32CBE77554E43C8EA7EBF197C2
  };
  parameter lc_token_t AllZeroTokenHashed = {
  128'h3852305BAECF5FF1D5C1D25F6DB9058D
  };
  parameter lc_token_t RndCnstRawUnlockTokenHashed = {
- 128'hC1E437642C17A6A2C744CCF32509B8A5
+ 128'hF8FE11B88C36C8140252F036D23804DB
  };
 
 endpackage : lc_ctrl_state_pkg
diff --git a/hw/ip/otp_ctrl/data/BUILD b/hw/ip/otp_ctrl/data/BUILD
@@ -37,13 +37,13 @@ int_flag(
 string_flag(
  name = "lc_seed",
  # Default must match value in hw/ip/lc_ctrl/data/lc_ctrl.hjson.
- build_setting_default = "10167336684108184581",
+ build_setting_default = "40182201019264397688411770949626922549663256047001778394918990008320537410392",
 )
 
 string_flag(
  name = "otp_seed",
  # Default must match value in hw/ip/otp_ctrl/data/otp_ctrl_mmap.hjson.
- build_setting_default = "10556718629619452145",
+ build_setting_default = "36021179872380457113239299468132194022238108125576166239904535336103582949069",
 )
 
 string_flag(
@@ -332,7 +332,7 @@ otp_json(
  state = "RAW",
  ),
  ],
- seed = "01931961561863975174",
+ seed = "52408960416235844780753299194502148156786072650816676092165912261205302331741",
 )
 
 [
@@ -345,7 +345,7 @@ otp_json(
  state = "TEST_UNLOCKED{}".format(i),
  ),
  ],
- seed = "01931961561863975174",
+ seed = "52408960416235844780753299194502148156786072650816676092165912261205302331741",
  )
  for i in range(0, 8)
 ]
@@ -360,7 +360,7 @@ otp_json(
  state = "TEST_LOCKED{}".format(i),
  ),
  ],
- seed = "01931961561863975174",
+ seed = "52408960416235844780753299194502148156786072650816676092165912261205302331741",
  )
  for i in range(0, 7)
 ]
@@ -374,7 +374,7 @@ otp_json(
  state = "DEV",
  ),
  ],
- seed = "94259314771464387",
+ seed = "85452983286950371191603618368782861611109037138182535346147818831008789508651",
 )
 
 otp_json(
@@ -386,7 +386,7 @@ otp_json(
  state = "PROD",
  ),
  ],
- seed = "14555711126514784208",
+ seed = "113517944176559405110937879233240229311794601727326023435899657066678782830485",
 )
 
 otp_json(
@@ -398,7 +398,7 @@ otp_json(
  state = "PROD_END",
  ),
  ],
- seed = "14555711126514784208",
+ seed = "113517944176559405110937879233240229311794601727326023435899657066678782830485",
 )
 
 otp_json(
@@ -410,7 +410,7 @@ otp_json(
  state = "RMA",
  ),
  ],
- seed = "01931961561863975174",
+ seed = "52408960416235844780753299194502148156786072650816676092165912261205302331741",
 )
 
 # Create an overlay for the alert_handler digest.

diff --git a/hw/ip/otp_ctrl/data/earlgrey_a0_skus/BUILD b/hw/ip/otp_ctrl/data/earlgrey_a0_skus/BUILD
@@ -9,7 +9,7 @@ package(default_visibility = ["//visibility:public"])
 # Dummy partition used in `otp_image_header` targets.
 otp_json(
  name = "otp_json_baseline",
- seed = "94259314771464387",
+ seed = "85452983286950371191603618368782861611109037138182535346147818831008789508651",
 )
 
 # OTP SW Configuration for Test SKU.