STM32HSM-V2BE

Le module de sécurité matérielle (HSM) STM32HSM-V2 est utilisé pour sécuriser la programmation des produits STM32 et pour éviter la contrefaçon de produits dans les locaux des fabricants sous contrat. La fonction d'installation sécurisée du micrologiciel (SFI) permet le téléchargement sécurisé du micrologiciel client vers les produits STM32 qui intègrent un chargeur de démarrage sécurisé. Les fabricants d'équipement d'origine (OEM) travaillant sur un produit STM32 spécifique reçoivent la clé publique ST appropriée à stocker dans un ou plusieurs HSM STM32HSM-V2 à l'aide des outils logiciels STM32CubeProgrammer et STM32 Trusted Package Creator. À l'aide de la même chaîne d'outils, après avoir défini la clé de chiffrement du micrologiciel et chiffré son micrologiciel, l'OEM stocke également la clé de chiffrement sur un ou plusieurs HSM STM32HSM-V2 et définit le nombre d'opérations SFI autorisées pour chaque HSM. Les fabricants sous contrat doivent ensuite utiliser ces HSM STM32HSM-V2 pour charger le micrologiciel crypté sur les composants STM32 : chaque HSM STM32HSM-V2 n'autorise que le nombre d'opérations SFI défini par l'OEM avant une désactivation irréversible.

• Identification du micrologiciel authentique (identifiant du micrologiciel)
• Identification des produits STM32 avec la fonctionnalité d'installation sécurisée du micrologiciel (SFI)
• Gestion des clés publiques STMicroelectronics (ST) associées aux produits STM32
• Génération de licence à l'aide d'une clé de chiffrement du micrologiciel définie par le client
• Compteur sécurisé permettant la génération d'un nombre prédéfini de licences
• Prise en charge directe de l'outil logiciel STM32CubeProgrammer (STM32CubeProg) y compris le STM32 Trusted
• Outil de création de packages