STM32HSM-V2BE

Il modulo di sicurezza hardware (HSM) STM32HSM-V2 è usato per assicurare la programmazione dei prodotti STM32 e per evitare la contraffazione del prodotto da parte dei produttori su commessa. La funzione di Secure Firmware Install (SFI) permette il download sicuro del firmware del cliente sui prodotti STM32 che integrano un bootloader di sicurezza. I produttori di apparecchiature originali (OEM) che lavorano a un prodotto STM32 specifico possono ricevere la chiave ST pubblica attinente da memorizzare in uno o più HSM STM32HSM-V2, usando i tool software STM32CubeProgrammer e STM32 Trusted Package Creator. Usando lo stesso toolchain, dopo aver definito la chiave di cifratura del firmware e aver cifrato il firmware, l'OEM memorizza la chiave di cifratura su uno o più HSM STM32HSM-V2 e imposta il numero di operazioni SFI autorizzate per ciascun HSM. I produttori sotto contratto devono utilizzare poi questi HSM STM32HSM-V2 per caricare il firmware criptato sui dispositivi STM32: ciascun HSM STM32HSM-V2 accetta solo il numero di operazioni di SFI definito dall'OEM prima della disattivazione irreversibile.

• Identificazione genuina del firmware (identificatore di firmware)
• Identificazione dei prodotti STM32 con funzionalità Secure Firmware Install (SFI)
• Gestione delle chiavi pubbliche di STMicroelectronics (ST) associate ai prodotti STM32
• Generazione della licenza usando la chiave di codifica del firmware definita dal cliente
• Il contatore di sicurezza permette la generazione di un numero predefinito di licenze
• Supporto diretto del tool software STM32CubeProgrammer (STM32CubeProg), compreso STM32 Trust
• Tool Package creator