ST com STM32HSM-V2 ハードウェア セキュリティ モジュール

安全なファームウェアのインストールのためのハードウェア セキュリティ モジュール

特徴

1. 正規ファームウェア識別（ファームウェア識別子）
2. セキュア ファームウェア インストール (SFI) 機能を備えた STM32 製品の識別
3. STM32 製品に関連する STMicroelectronics (ST) 公開鍵の管理
4. 顧客定義のファームウェア暗号化キーを使用したライセンス生成
5. 事前に定義された数のライセンスを生成できる安全なカウンター
6. STM32 Trusted Package Creatorツールを含むSTM32CubeProgrammerソフトウェアツール（STM32CubeProg）の直接サポート

説明

• STM32HSM-V2 ハードウェア セキュリティ モジュール (HSM) は、STM32 製品のプログラミングを保護し、契約製造業者の施設での製品の偽造を防止するために使用されます。
• セキュア ファームウェア インストール (SFI) 機能を使用すると、セキュア ブートローダを組み込んだ STM32 製品に顧客のファームウェアを安全にダウンロードできます。この機能の詳細については、st.com から入手できる AN4992 アプリケーション ノートを参照してください。
• 特定の STM32 製品に取り組んでいる OEM (Original Equipment Manufacturer) は、STM32CubeProgrammer および STM2 Trusted Package Creator ソフトウェア ツールを使用して、32 つ以上の STM32HSM-VXNUMX HSM に保存される関連する ST 公開キーを受け取ります。
• 同じツールチェーンを使用して、ファームウェア暗号化キーを定義し、ファームウェアを暗号化した後、OEMは暗号化キーを32つ以上のSTM2HSM-VXNUMXに保存します。
• HSM を設定し、各 HSM の許可された SFI 操作の数を設定します。契約メーカーは、これらの STM32HSM-V2 HSM を使用して、暗号化されたファームウェアを STM32 デバイスにロードする必要があります。各 STM32HSM-V2 HSM では、不可逆的な非アクティブ化の前に、OEM が定義した数の SFI 操作のみが許可されます。

改訂履歴

表1: ドキュメントの改訂履歴

重要なお知らせ–注意深くお読みください

• STMicroelectronics NV およびその子会社 (以下「ST」) は、ST 製品および/またはこのドキュメントを予告なしにいつでも変更、修正、拡張、修正、および改善する権利を留保します。購入者は、注文を行う前に ST 製品に関する最新の関連情報を入手する必要があります。ST 製品は、注文確認時に適用される ST の販売条件に従って販売されます。
• 購入者は、ST製品の選択、選択、および使用について単独で責任を負い、STは、アプリケーションの支援または購入者の製品の設計について責任を負いません。
• ST は、明示的か黙示的かを問わず、いかなる知的財産権のライセンスも付与しません。
• ここに記載されている情報と異なる規定を伴う ST 製品を再販した場合、当該製品に対して ST が付与した保証は無効になります。
• STおよびSTロゴはSTの商標です。 STの商標の詳細については、www.st.com / trademarksを参照してください。 他のすべての製品名またはサービス名は、それぞれの所有者に帰属します。
• このドキュメントの情報は、このドキュメントの以前のバージョンで以前に提供された情報に取って代わり、置き換えられます。 © 2021 STマイクロエレクトロニクス – 無断複写・転載を禁じます

ドキュメント / リソース

ST com STM32HSM-V2 ハードウェア セキュリティ モジュール [pdf] 説明書 STM32HSM-V2、ハードウェア セキュリティ モジュール、セキュリティ モジュール、ハードウェア モジュール、STM32HSM-V2、モジュール

参考文献

• ユーザーマニュアル