资源丰富的工具包为基于STM32微控制器的物联网设备网路提供了有力的保护

ST发布了STM32Trust，指导设计人员利用行业最佳实践，为新的物联网设备构建强大的网路安全保护系统。

STM32Trust整合知识、设计工具和意法半导体独创的即用型软体，说明设计人员利用STM32 *微控制器内置的安全功能，在设备之间建立互信，防止非法访问，防御边通道攻击，避免资料窃取和代码修改。

 “智慧感测器和远端执行器等连接设备是基础设施和服务的固有元件，因此，确保这些设备具有有效的安全性变得至关重要，”意法半导体微控制器事业部总经理Ricardo De Sa Earp解释道。 “新发布的强制性安全规定是当今通用微控制器市场的一个新的重大挑战，STM32Trust让开发人员更容易理解和接受新强制性安全规则。”

STM32Trust集成了STM32系列可用的全部网路保护资源，充分利用以安全为中心的芯片功能和套装软体，说明设计人员实现一个强大的多层安全保护策略。

STM32系列是全球领先的Arm^®Cortex^®CPU架构系统芯片产品组合，全系共有近1000款产品，用于智慧设备、远端感测器、可穿戴设备、电子医疗设备、物联网闸道、存取权限控制型记忆体、支付终端等物联网设备。根据不同的型号，硬体网路保护功能包括定制安全引导、防止骇客观察信号模式的乱数产生器、专用加密辅助处理器，以及金钥安全存储单元等功能。意法半导体还在芯片上构建了篡改检测、防火墙代码隔离机制，并实现了ArmTorrentZone^®安全技术，为最易受攻击的代码提供额外保护。

STM32Trust为产品开发人员使用这些硬体功能，有效保护物联网设备资料安全，提供了所需的全部资源，包括参考资料和免费软体。

在参考套装软体中，X-CUBE-SBSFU演示了在应用代码传输到引导记忆体或现场更新两种最易受攻击的情况下，如何保护的应用代码的安全。X-CUBE-SBSFU参考包适用STM32F4、F7、H7、L0、L1、L4、G0、G4和WB。意法半导体安全单元STSAFE的参考设计可最大限度提升最终应用的安全级别。

此外，STM32L4和STM32H7微控制器的安全固件安装解决方案可在首次烧写代码时保护设备的安全。该解决方案提供了一个完整的应用安全安装工具包，使用Trusted Package Creator软体给OEM二进位档案加密，通过STM32CUBE烧写器将代码安全地装入STM32快闪记忆体，使用STM32HSM模组将OEM数位凭证交给负责代码安装的合作厂商。

STM32Trust资源包括工具、评审过的参考资料和原始程式码，可以从www.st.com/stm32trust免费下载。

点击https://blog.st.com/stm32trust/查阅相关博文。

* STM32是STMicroelectronics International NV(意法半导体国际有限公司)或其在欧盟和/或其它地方的关联公司的注册和/或未注册商标。 特别是，STM32在美国专利商标局注册。