意法半導(dǎo)體構(gòu)建STM32Trust生態(tài)系統(tǒng)，為物聯(lián)網(wǎng)設(shè)計人員整合網(wǎng)

STM32Trust集成了最初由意， 法半導(dǎo)體公司創(chuàng)建的知識、設(shè)計工具和即用軟件，幫助設(shè)計人員使用STM32 *微控制器的內(nèi)置安全功能來建立設(shè)備之間的相互信任，防止非法access，防御側(cè)信道攻擊，并避免數(shù)據(jù)盜竊和代碼修改。

“智能傳感器和遠(yuǎn)程執(zhí)行器等連接設(shè)備是基礎(chǔ)設(shè)施和服務(wù)的固有組件，因此確保這些設(shè)備具有有效的安全性非常重要，”意法，半導(dǎo)體微控制器業(yè)務(wù)部門總經(jīng)理里卡多德薩爾普(Ricardo  de  Saerp)解釋說。“新發(fā)布的強(qiáng)制性安全法規(guī)是當(dāng)今一般微控制器市場的一項新的重大挑戰(zhàn)。STM32Trust使開發(fā)人員更容易理解和接受新的強(qiáng)制性安全規(guī)則。”

STM32Trust整合STM32系列所有可用的網(wǎng)絡(luò)保護(hù)資源，充分利用以安全為中心的芯片功能和軟件包，幫助設(shè)計人員實現(xiàn)強(qiáng)大的多層安全保護(hù)策略。

STM32系列是全球領(lǐng)先的Arm  Cortex  CPU架構(gòu)系統(tǒng)芯片產(chǎn)品組合，全系統(tǒng)近1000款產(chǎn)品，用于智能設(shè)備、遠(yuǎn)程傳感器、可穿戴設(shè)備、電子醫(yī)療設(shè)備、物聯(lián)網(wǎng)網(wǎng)關(guān)、接入權(quán)限受控存儲器、支付終端等物聯(lián)網(wǎng)設(shè)備。根據(jù)不同的型號，硬件網(wǎng)絡(luò)保護(hù)功能包括定制的安全引導(dǎo)、防止黑客觀察信號的隨機(jī)數(shù)發(fā)生器模式、專用加密協(xié)處理器和密鑰安全存儲單元。意法半導(dǎo)體還在芯片上構(gòu)建了篡改檢測和防火墻代碼隔離機(jī)制，并實施了ArmTorrentZone安全技術(shù)，為最易受攻擊的代碼提供額外保護(hù)。

STM32Trust為產(chǎn)品開發(fā)者提供了所有必要的資源，包括XZM-資料庫和免費軟件，以使用這些硬件功能，有效保護(hù)物聯(lián)網(wǎng)設(shè)備的數(shù)據(jù)安全。

在參考軟件包中，X-CUBE-SBSFU演示了當(dāng)應(yīng)用程序代碼被傳輸?shù)揭龑?dǎo)內(nèi)存或現(xiàn)場更新時，如何保護(hù)應(yīng)用程序代碼的安全性。X-CUBE-SBSFU參考包適用于STM32F4、F7、H7、L0、L1、L4、G0、G4和WB。位于意， 法，的半導(dǎo)體安全部門STSAFE的參考設(shè)計可以最大限度地提高最終應(yīng)用的安全水平。

此外，STM32L4和STM32H7微控制器的安全固件安裝解決方案可以在首次編寫代碼時保護(hù)設(shè)備的安全。該解決方案提供了完整的應(yīng)用安全安裝工具包，使用可信包創(chuàng)建器軟件對OEM二進(jìn)制文件進(jìn)行加密，使用STM32CUBE  Writer將代碼安全加載到STM32閃存中，使用STM32HSM模塊將OEM數(shù)字證書交付給負(fù)責(zé)代碼安裝的合作廠商。