很多人对签名验签不是很理解，这里详细说一下它的工作原理。首先，你需要一对公私钥，其中私钥用来生成新固件的签名，公钥用来验证签名的有效性，大家可以用nrfutil来生成自己需要的公私钥对，公私钥制作成功后，私钥一定要妥善保管（一般放在云端），千万不能丢，否则你自己也无法升级自己的设备；也不能被第三方知道，否则升级的安全性就不能保证了。公钥可以变成一个.c文件，并覆盖DFU工程下的同名文件：dfu_public_key.c 。其次，BootLoader要支持签名验签密码算法，这个DFU代码已经有了，并且有四种后端可选：micro-ecc，cc310_bl，Oberon和mbedtls，四选其一即可（这4种后端，只有cc310是硬件实现，其余都是软件实现），nRF52840推荐选择cc310作为算法后端，其他nRF52芯片推荐选择micro-ecc作为算法后端。micro-ecc效率高，占用的代码空间最小，但它的版权是CPOL，只要你能接受CPOL，那么推荐使用micro-ecc；反之，如果接受不了CPOL版权，而且硬件又不支持cc310，那么推荐使用Oberon，不过Oberon占用的代码空间比micro-ecc要大一些，这个大家注意一下。再次，手机端要生成新固件的签名，并把新固件的签名传给设备端。大家还是可以用nrfutil去生成新固件的签名。最后，BootLoader接收到新固件hash值和签名，并使用自己的公钥对该签名进行验签。这里说一下，由于nrfutil是PC端应用程序，所以它可以集成各种加密算法库，并完成上面提及的公私钥对，hash和签名的生成工作。
3. DFU升级步骤详解 3.1 安全式蓝牙空中升级步骤如前所述，Nordic SDK已经提供了DFU例子，下面我们一步一步给大家讲解如何通过Nordic SDK来实现无按键式蓝牙空中升级。欲实现空中升级，设备需要同时下载softdevice，应用程序，BootLoader程序，以及BootLoader settings page。其中BootLoader代码位于目录：SDK根目录\examples\dfu\secure_bootloader，然后在该目录下选择你对应的板子和工程。Application对应的目录：SDK根目录\examples\ble_peripheral\ble_app_buttonless_dfu，而softdevice所在目录：SDK根目录\components\softdevice。
下面我们以nRF52832/PCA10040和S132/SDK16为例阐述无按键式蓝牙空中升级实现步骤，其他芯片/softdevice/SDK原理与之类似，这里就不再赘述。当然，不同芯片不同softdevice不同SDK，他们的实现脚本还是会有一些细微差别，所以强烈建议大家去百度网盘下载跟大家相匹配的脚本，百度网盘里面各个脚本的命名规则请参考3.2节。
1) 安装PC版nrfutil。nrfutil安装有两种方式，一种是直接下载exe文件，一种是以Python的方式进行安装。nrfutil.exe直接下载链接为：https://github.com/NordicSemiconductor/pc-nrfutil/releases，记得把nrfutil.exe所在目录放在Windows环境变量中。Python方式安装nrfutil步骤如下所示：
安装Python2.7或者Python3.7，下载地址：https://www.python.org/downloads/，安装成功后请确保Windows环境变量包含Python目录
通过pip安装最新版的nrfutil，即打开Windows命令行工具CMD（管理员权限），输入如下命令：pip install nrfutil，即可以完成nrfutil的安装。
安装完成后，在Windows命令行工具输入：nrfutil version，如果可以正确显示版本信息，说明安装已经成功
对于Windows用户，nrfutil运行需要几个特殊的DLL库，而这几个库有些Windows机器是没有的，如此，可往：https://www.microsoft.com/en-us/download/details.aspx?id=40784下载
2) 通过nrfutil生成公私钥对。
私钥生成命令：nrfutil keys generate priv.pem （priv.pem就是私钥）
公钥生成命令：nrfutil keys display --key pk --format code priv.pem --out_file dfu_public_key.c （dfu_public_key.c就是公钥）
大家务必要保存好私钥priv.pem，以后每次升级新固件时，都会通过这个私钥对它进行签名，一旦priv.pem丢失或者被暴露，DFU将无法进行或者变得不安全