▲點擊上方關注STM32 摘要

隨著物聯網中連接對象的激增，開發人員面臨多種安全挑戰及來自市場或各個政府的合規及認證需求。ST利用我們自身在安全領域的獨特能力和安全資產，向開發者提供簡化的安全開發流程，包括可擴展的解決方案、可用的認證及持續的安全解決方案支持。STM32Trust是我們提出的一攬子安全框架，含 12 項必要的安全功能，如安全啟動、安全更新、機密隔離或代碼的敏感部分、加密等；我們還通過與SESIP和PSA合作，簡化應用認證。意法半導體與SESIP和PSA合作，將這些安全功能作為安全保障的關鍵基礎。新推出的高性能產品系列STM32H5提供可擴展的安全、連接性能，開發者可以通過STM32H5獨有的Secure Manager安全管理器，實現開箱即用的認證服務。

本文為2023 STM32峰會信息安全篇重點內容。STM32Trust & STSecure (含STSafe) 如今，隨著物聯網 （IoT） 中連接對象的激增，開發人員面臨著多種安全挑戰，這些挑戰的數量和復雜性都在迅速增加。復雜的法規和眾多的認證計劃漸漸落實到位，這些計劃也逐步交予由市場或政府強制執行。

開發者將面臨以下挑戰：

• 這些措施的快速發展和不明確的計劃執法路線圖；

• 隨著需求的發展，安全解決方案對可擴展性的需求；

• 使用不同MCU開發框架和RTOS系統的設備的激增，這些設備沒注重安全性問題；

• 缺乏信息安全專業知識

意法半導體提供簡化的信息安全開發流程。結合在信息安全領域的獨特能力和安全資產，我們提供可擴展的解決方案、可用的認證，以及通過持續維護所提供的信息安全方案來支持我們的客戶。

STM32Trust是我們提出的安全框架，現在已經可用。它專注于為開發人員提供 12 項必要的安全功能，例如安全啟動、安全更新、機密隔離或代碼的敏感部分、加密，以便開發人員能夠達到所需的目標安全保證。它是通過硬件、軟件、服務和STM32完善的生態系統來完成。我們的信息安全工具提供可擴展的方式嵌入這些安全功能；ST與SESIP和PSA合作，芯片通過SESIP認證可簡化了嵌入式應用的認證流程。

我們的信息安全解決方案將為開發者提供可擴展性：

• 帶有安全硬件的產品，可保護客戶的固件

• 具有加密、隔離和機密保護的產品，運行開源軟件，如TF-M實施方案

• 擴展片上系統（SOC）軟件服務

STM32Trust與STSafe相結合，將STM32安全功能增強到高安全級別。

STM32H5 安全管理器提供可擴展的嵌入式安全

意法半導體開發、認證和維護的可信執行環境交鑰匙解決方案，我們稱之為Secure Manager安全管理器。通過預先配置的數字身份，它允許無縫進行云或服務器注冊，消除了OEM在不受信任的生產環境中配置機密的麻煩。未來，遠程配置將變得越來越重要，因為類似Matter的標準要求在設備生命周期的各個階段配置證書。借助安全管理器，現在可以利用這些身份和原生信任根實施額外的遠程配置。更為重要的是，與我們的工具和生態系統相關聯的安全管理器具備超強隔離特性，這樣就能滿足日益增多的多方軟件 IP 保護需求，尤其邊緣 AI 的需求。

首款支持安全管理器的STM32產品是近期發布的STM32H5系列。

STM32H5 關鍵特性 (more than security)

STM32H5基于性能強勁的Arm Cortex-M33 內核，主頻高達250MHz的高性能系列產品，CoreMark跑分高達1023分。STM32H5擁有可擴展的安全性，經驗豐富的開發者可利用與安全相關的硬件IP構建應用程序，而經驗較少的用戶可選擇安全管理器的開箱即用認證服務。

STM32H5適用于智能家居、工廠自動化、消費設備和物聯網等廣泛領域。以工廠自動化應用為例，STM32H5為工業4.0做好了準備：

• STM32H5是STM32中首個支持安全管理器安全服務的產品，通過SESIP和PSA 3級目標認證。

• STM32H5滿足工業應用所需的功能安全性關鍵需求，其硬件安全功能可支持強大的功能安全要求，X-Cube_STL 軟件包將很快發布。

• STM32H5的外設接口豐富，是連接設備的絕佳選擇。

推薦閱讀

?STM32峰會｜競逐創新巔峰，STM32探索嵌入式應用新邊界

?STM32峰會AI篇 | 邊緣AI是AI未來的價值保障

?STM32峰會連接篇 | 相連入云去

?STM32Cube生態篇 | STM32 = 23 More-Than-Silicon reasons to chose us

?STM32峰會垂直應用篇 | 以平臺型設計軟件破題垂直應用

---

THE END

長按掃碼關注公眾號

更多資訊，盡在STM32