STM32Trust

SBSFUは、X-CUBE-SBSFUソリューションと同じ機能を提供しますが、実装が異なります。これはMCUBootアーキテクチャがベースで、trustedfirmware.orgのオープンソース･フレームワークに準拠しています。
STM32Cubeパッケージに同梱されており、STM32マイクロコントローラの組み込みプログラムの検証と更新が可能です。このソリューションは一部のSTM32シリーズに実装されています。

機能：
• TrustZone^®、MPU、メモリ保護（HDP、WRP）、および拡張ライフ･サイクル･スキームの使用
• シングル･スロット（ローカル･アップデートのみ）またはデュアル･スロット（リモート･アップデート可能）
• セキュアなアプリケーションとセキュアでないアプリケーションを、1つのメタデータ・セットで1つのバイナリに組み合せることが可能
• Y-MODEMプロトコルに基づく改ざん不可能なローカル･ローダ･コード例
• 暗号化ハードウェア･アクセラレーションの有無（設定可能）

サポート対象のシリーズ

MCUBootアーキテクチャをベースとするSTiRoTは、購入時にデバイスに統合されているターンキーSTソリューションです。セキュアな不変ブートおよび更新が可能です。

機能：
• 認証 / 暗号化用キーをキーストアに格納
• デュアル･スロット･セットアップ
• 完全にセキュアなアプリケーションまたはセキュアなアプリケーション/セキュアでないアプリケーションをサポート （TrustZone^®を使用）
• データ･スロットを使用してアプリケーションの更新可能なデータを格納可能

サポート対象のシリーズ

MCUBootテクノロジーをベースとするOEMiRoTは、STM32Cubeパッケージ内で提供されるOEMソリューションです。SBSFUと同様に、セキュア･ブートおよびセキュア･アップデートが可能です。ユーザは、必要に応じて統合や変更が可能です。RDPと組み合わせてWRP保護を使用することで、最初の不変ブート段階にすることができます。

機能：
• 認証 / 暗号化用キーをOBKストレージに格納（存在する場合）
• デュアル･スロット･セットアップ
• 完全にセキュアなアプリケーションまたはセキュアなアプリケーション/セキュアでないアプリケーションをサポート（TZの場合）
• データ･スロットを使用してアプリケーションの更新可能なデータを格納可能
• OEMiRoTのコンパイル時に設定およびメモリ･マッピングを定義

サポート対象のシリーズ

MCUBootテクノロジーをベースとするOEMuRoTは、STM32Cubeパッケージ内で提供されるOEMソリューションです。ユーザは、必要に応じて統合や変更が可能です。このスキームは2番目のブート段階であり、更新可能です。

機能：
• 認証 / 暗号化用キーをOBKストレージに格納（存在する場合）
• デュアル･スロット･セットアップ
• 完全にセキュアなアプリケーションまたはセキュアなアプリケーション/セキュアでないアプリケーションをサポート（TZの場合）
• データ･スロットを使用してアプリケーションの更新可能なデータを格納可能
• OEMuRoTのコンパイル時に設定およびメモリ･マッピングを定義

サポート対象のシリーズ

OEMiSBは、STM32Cubeパッケージに含まれる独自のOEMソリューションです。OEMiSBは、内部Flashが限られたデバイスに基本的なセキュア･ブート機能を提供するもので、アプリケーションのハッシュ･チェックを実行するだけで、ファームウェア･アップデートはサポートしていません。
書き込み保護（WRP）を使用するとブートローダが不変になり、セキュリティを強化します。SBSFUやOEMiRoTと同様にセキュア･ブートのみをサポートし、ユーザによる統合やカスタマイズが可能です。

機能：
• 静的保護（オプション･バイト）をチェックし、実行時保護を有効化し、各実行前にユーザ･アプリケーション･コードの完全性を検証する（真正性は検証せず）
• セキュア･ファームウェア･アップデート非対応

サポート対象のシリーズ

Flashレスおよびマイクロプロセッサ･デバイスの場合、セキュア･ブート･ソリューションはROM内に実装されており、不変です。これにより第1段階のブートローダの検証を保証します。製品ごとに専用です。詳細については、各製品シリーズを参照してください。

サポート対象のシリーズ

Trusted Firmware-Mソフトウェアの実装は、Cortex^®-M ARM^® v7-MおよびArm^® v8-M向けPlatform Security Architecture（PSA）のリファレンス実装となります。

• Arm^® v8-M上でPSAレベル1および2の分離をサポートするセキュア･ファームウェア
• セキュア･ファームウェアによってセキュアでない側に公開されるインタフェース
• セキュアでないアプリケーションの例を含むセキュア･ファームウェア･モデル
• セキュア･ストレージ
• 証明
• 暗号

通常TF-Aと省略されるCortex^®-A向けTrusted Firmware-Aは、Arm^®社が提供するセキュアワールド･ソフトウェア･ソリューションのリファレンス実装です。当初はARMv8-Aプラットフォーム向けに設計されましたが、その後STにより、ARM^®v7-Aプラットフォームに適合するよう変更が加えられました。Arm^®社は、Trusted Firmwareプロジェクトを、Linaroが管理するオープンソース･プロジェクトに移行しつつあります。TF-Aは、信頼できるブート･チェーンを使う場合に、STM32 MPUプラットフォームで第1段階ブートローダ（FSBL）として利用されます。
このコードは、3条項BSDライセンス下のオープン･ソースであり、GitHubでも使用されています。また、Trusted Firmware-A実装に関する専用のドキュメントも用意されています。

サポート対象のシリーズ

OP-TEEは、信頼できる実行環境（TEE）、つまりTrustZone^®テクノロジーを使用するArm^® Cortex^®-Aコアを搭載したマイクロプロセッサで動作する非セキュアLinuxカーネル用のコンパニオンとして設計されたソフトウェア･ソリューションです。OP-TEE APIは、所属先のGlobalPlatform API仕様によって定義されています。主なメリット

• 分離：TEEは、セキュアでないOSからの分離を提供し、基盤となるハードウェア･サポートを使用して信頼できるアプリケーション（TA）を相互に保護します。
• 小さいフットプリント：TEEは、Arm^®ベースのシステムと同様、妥当な量のオンチップ･メモリ内に常駐できるように十分小さいサイズを維持する必要があります。
• 移植性：TEEは、各種アーキテクチャや使用可能なハードウェアと互換性があり、複数のクライアント･オペレーティング･サービスやTEEなどの多様なセットアップをサポートしています。
• OP-TEEは、OpenSTLinuxディストリビューション･パッケージの一部として提供され、STM32マイクロプロセッサで使用できます。

サポート対象のシリーズ

SSPは、STM32 Arm^® Cortex^® MPUおよびマイコンに実装されているセキュアなシステム･メカニズムで、OEM委託製造業者などの信頼できない生産環境にOEM機密情報をセキュアかつ制御された方法でインストールできます。

SSPプロセスは、OEM機密情報を次のことから保護します。
• 委託製造業者によるアクセス
• 抽出または開示
• 過剰生産

セキュア･シークレット･プロビジョニング（SSP）の主要コンポーネント：
• STM32HSM：プロビジョニング中にSTM32の真正性を検証するために使用される設定可能なハードウェア･セキュリティ･モジュール。認証されるとデバイスごとのライセンスが生成され、単調カウンタが減少します。MPU/マイコンに関する特定のデータを記録し、機密情報の復号化に使用されるOEM対称キーを格納します。
• プログラマ：STM32HSMとSTM32間の通信リンクとして機能する製造プログラミング･ツール（STM32CubeProgrammerなど）。USB DFU/USARTプロトコルを使用し、SSPプロセスをサポートします。
• OEM機密情報：デバイスを保護するためにターゲット･デバイスに埋め込まれるすべての機密情報を含む暗号化データ･ファイル。これには、初期ファームウェア認証用のルート･オブ･トラスト、RMAパスワード、およびその他の秘密キーまたはパスワードが含まれます。このファイルは、STM32TrustedPackageCreator（STM32CubeProgrammerの一部）を使用して生成されます。
• STM32 Arm^® Cortex^®：セキュアなファームウェアと機密情報を使用してプロビジョニングされるバージンSTM32デバイス。

STM32へのSSPの実装
• チップ･データへのフル･アクセス権を持ち、次の処理を担う組み込みROMコード
• チップ証明書の生成
• シリアル･インタフェースを介したプログラミング･ツールへの接続
• SYSRAMへのSSPファームウェアのダウンロードと認証
• SSPファームウェアの実行

サポート対象のシリーズ

• 量子コンピュータの登場により、RSA、ECC、DH、ECDH、ECDHEなどの従来の非対称暗号アルゴリズムは危険にさらされています。これを受けて、NISTは量子コンピューティング攻撃に耐えるように設計された一連の新しいアルゴリズムを選択しました。
• STM32ポスト量子暗号ライブラリ･パッケージ（X-CUBE-PQC）には、暗号化、ハッシュ化、メッセージ認証、およびデジタル署名用の主要なセキュリティ･アルゴリズムがすべて含まれています。これには、PQC Leighton-Micali Signature（LMS）とeXtended Merkle Signature Scheme（XMSS）の両方の検証方法が含まれており、主にセキュア･ブート･コード認証に使用されます。また、現在使用されている2者間の秘密鍵を確立するための鍵交換メカニズムを置き換えることができるML-KEM格子ベース･アルゴリズムも含まれています。デジタル署名用にはML-DSAが含まれています。ML-DSAは、プロトコル内のECDSA、EdDSA、RSA-PSSを置き換えることができます。

サポート対象のシリーズ

STFCFは、暗号化スタックを使用するためのいくつかの実装を提供します。

• ハードウェア･アクセラレーテッド暗号化
• STおよびサードパーティの暗号ライブラリ（X-CUBE-CRYPTOLIB、Mbed TLS、X-CUBE-PQCなど）

サポート対象のシリーズ