STM32HSM-V2BE

STM32HSM-V2 hardwarový bezpečnostní modul (HSM), použitý pro bezpečné programování STM32 produktů pro zabránění padělání produktů v prostorech smluvního výrobce. Funkce bezpečné instalace firmwaru (SFI) umožňuje bezpečné stažení firmwaru zákazníka do STM32 produktů, které integrují bezpečný bootloader. Výrobci originálního vybavení (OEM) pracující na specifickém STM32 produktu získají patřičný ST veřejný klíč pro uložení do jednoho nebo více STM32HSM-V2 HSM pomocí STM32CubeProgrammer a STM32 Trusted Package Creator softwarových nástrojů. Pomocí stejného toolchainu, po definici šifrovacího klíče firmwaru a šifrování jeho firmwaru také OEM ukládá šifrovací klíč do jednoho nebo více STM32HSM-V2 HSM a nastavuje počet autorizovaných SFI operací pro každý HSM. Smluvní výrobci musí využít STM32HSM-V2 HSM pro nahrání šifrovaného firmwaru do STM32 zařízení: každý STM32HSM-V2 HSM umožňuje pouze OEM definovaný počet SFI operací před nevratnou deaktivací.

• Identifikace pravého firmwaru (identifikátor firmwaru)
• Identifikace STM32 produktů s funkcí secure firmware install (SFI)
• Správa STMicroelectronics (ST) veřejných klíčů, přidružených k STM32 produktům
• Tvorba licence pomocí uživatelsky definovaného šifrovacího klíče firmwaru
• Bezpečný čítač umožňuje tvorbu před-definovaného počtu licencí
• Přímá podpora STM32CubeProgrammer softwarového nástroje (STM32CubeProg) včetně STM32 Trusted
• Package creator nástroj