透过在一个简便的STM32Cube扩充套装软体内整合安全启动、安全韧体更新和安全引擎服务,意法半导体的X-CUBE-SBSFU v.2.0让产品开发人员充分利用STM32微控制器的安全功能保护连网装置的资料安全,同时还有助於管理生命周期。
|
意法半导体STM32扩充软体简化IoT端点安全功能。 |
而在微控制器上建立信任根,X-CUBE-SBSFU就可安全启动保护智慧财产权,安全启动检查并启动STM32的内建安全机制,而且每次执行应用程式前均会检查代码的真实性和完整性,防止无效或恶意程式码的运行,当远端连接网路时,可信赖装置依照众所周知的最隹安全做法安全地叁与身份互验。
韧体安全更新功能解决了韧体安全载入和烧写的问题,其有助於设备终身管理,利用修补程式、功能升级和安全更新应对最新的网路威胁,安全载入程式支援多种业界认可的数位签章(ECDSA或AES方法)和密码加密(AES-GCM)演算法,可以接收和验证加密的韧体映射并解密,同时检查代码的完整性。
安全烧写功能支援单双映射更新。单映射更新可最大限度提升使用者要写入的应用代码量;双映射更新提供更多的更新灵活性,支援韧体映射安装和无线下载(OTA)过程中的防回滚功能。
此外,X-CUBE-SBSFU安全引擎服务为金钥等关键资料存储和加密演算法执行提供一个受保护的环境,使其成为一个保护连网装置和物联网的全功能套装软体。
X-CUBE-SBSFU扩充套装软体以叁考韧体库的形式,免费提供给签署软体授权合约的使用者,并附有协助使用者同类最隹保护方法的技术文献,其描述STM32L4和STM32L4 +最先进的安全功能使用方法。X-CUBE-SBSFU扩展套装软体采用意法半导体STM32Cube软体技术,将简化安全设计在整个STM32家族中的跨系移植过程。
STM32家族共有800多款产品,为使用者提供广泛的性能、存储容量、整合功能、I/O和连接选择。X-CUBE-SBSFU套装软体今後更将发布更新包,为STM32其他系列提供叁考程式码。