STM32Trust

固件与软件工具

安全启动可确保在设备上运行的应用固件的完整性与真实性。

安全固件更新使您可以认证和验证所需字段更新的完整性。

意法半导体在STM32微控制器和微处理器X-CUBE-SBSFU上提供作为参考源代码的两种不同的实现，实施SBSFU机制:

• 该解决方案展示了如何设置全部STM32存储器保护机制，以将安全启动与固件更新功能与主应用隔离。其中还包括意法半导体的安全元件STSAFE的参考实现，该元件可最大限度地提高最终应用的安全级别。STM32L4实现也提供安全存储。
• TFM_SBSFU在装有TF-M（可信固件M）的设备上实现相同的机制，并随STM32Cube包一起提供

可信固件M (TFM)

可信固件M软件实现是面向Cortex-M ARMv7-M和Armv8-M的 平台安全架构(PSA) 的参考实现。

TF-M是包含在STM32Cube MCU包中的开源软件项目，它为STM32微控制器提供：

• 支持Armv8-M上的PSA级别1和级别2隔离的安全固件；
• 安全固件向非安全侧暴露的接口。
• 带非安全应用示例的安全固件模型。
• 在安全环境中运行的安全服务包括：
  • 安全存储服务
  • 认证
  • 加密服务
  • 审计记录

可信固件‑A

可信固件A通常缩写为TF-A，是Arm提供的安全世界软件解决方案的参考实现。它最初专为Armv8-A平台而设计，经意法半导体改造后将用于Armv7-A平台。Arm正在转移可信固件项目，以将其作为Linaro的开源项目来管理。

使用 可信启动链时，将其用作STM32 MPU平台上的第一阶段启动加载程序(FSBL)。

其代码为BSD-3-Clause许可证下的开源代码，可在Github上找到，并具有可信固件A实现的更新文档。

可信固件A也通过各种Arm接口标准实现了安全监控：

• 电源状态协调接口(PSCI)
• 可信板启动要求(TBBR)
• SMC调用惯例
• 系统控制与管理接口

更多信息详见 STM32MP1 MPU wiki 页面.

开放可移植可信执行环境(OPTEE)

OPTEE是可信执行环境(TEE)的一种，是使用TrustZone技术在采用Arm Cortex-A内核的微处理器上运行的非安全Linux内核的配套软件解决方案。OPTEE API由其所属的GlobalPlatform API规范来定义。

OP-TEE的主要设计目标为：

• 隔离：TEE提供与非安全操作系统的隔离，并使用底层硬件支持来使加载的可信应用程序(TA)彼此不受影响
• 小尺寸：TEE应保持足够小，以便驻留在基于Arm的系统的适量片上存储器中
• 可移植性：TEE兼容不同的架构和可用硬件，并支持各种设置，如多客户端操作服务和TEE。
• OP-TEE作为OpenSTLinux发行包的一部分提供，可用于STM32微处理器。

加密库

意法半导体为STM32微控制器提供多种加密库，以满足实际用例的需求：

• X-CUBE-CRYPTOLIB：此ECCN 5D002分类软件解决方案基于STM32Cube包架构，并包括一组基于固件实现的加密算法。可立即用于所有STM32微控制器。
• TF-M加密：加密服务，在TF-M参考代码中提供。
• 抗DPA加密库：意法半导体提供加密算法的抗DPA实现。在某些特定产品编号上按需提供。请联系您最近的销售办事处。

安全固件安装(SFI)

安全固件安装解决方案，适用于STM32L4、STM32H7、STM32L5和STM32U5微控制器。该解决方案即将扩展到其他STM32平台，首次对设备编程时提供保护。

该解决方案提供完整的工具集，其中包括用于加密OEM库的Trusted Package Creator软件包、用于安全地刷写STM32的STM32CubeProgrammer，以及用于将OEM凭证转移给编程合作伙伴的STM32HSM。

在固件开发和验证后，设计人员可以使用Trusted Package Creator软件安全地加密二进制文件，并将其证书存储在专用智能卡中，如硬件安全模块STM32HSM中。

然后，可以实现STM32CubeProgrammer或SFI推荐的合作伙伴编程工具，以在不可信的环境中（如EMS生产线中）安全地对STM32 MCU进行编程。

STM32CubeProgrammer

STM32CubeProgrammer包括STM32TrustedPackage Creator工具，此工具可用于为嵌入SFI的STM32器件生成SFI和SMI加密映像。它可由CLI和GUI模式免费提供。

SFI格式是意法半导体创建的固件加密格式。它使用AES算法将Elf、Hex、Bin或Srec格式的固件解决方案转换为SFI格式的加密和验证固件。SFI固件映像由头文件和几个区域组成。这些区域通常为连续固件区域。最后一个区域为配置区，其中包含SFI完成时要编程的选项字节值。

STM32HSM

STM32硬件安全模块用于在制造过程中保护STM32产品的编程，以避免产品伪造。

X-CUBE-PCROP固件

X-CUBE-PCROP固件的目标为展示PCROP保护功能在STM32F4、STM32F7和STM32L4 MCU上的实际用途。