STMicroelectronics X-CUBE-RSSe ルートセキュリティサービス拡張ソフトウェアユーザーガイド

X-CUBE-RSSe STM32Cube拡張パッケージは、ルートセキュリティサービス（RSS）、パーソナライゼーションデータへのSTM32 RSSe拡張バイナリを提供します。 fileSTM32HSM-V2 セキュアアプリケーションモジュールおよびオプションバイトテンプレートに追加されます。STM32 でサポートされているセキュリティサービスを拡張することで、STM32 デバイスが提供するセキュリティ機能を強化します。

使用方法

STM32Cubeの紹介
STM32Cube は、各マイクロコントローラおよびマイクロプロセッサシリーズに固有の包括的な組み込みソフトウェアプラットフォームを提供することで設計者の生産性を向上させる、STMicroelectronics の取り組みです。

ライセンス情報
X-CUBE-RSSe は、SLA0048 ソフトウェアライセンス契約およびその追加ライセンス条項に基づいて提供されます。

よくある質問

Q: X-CUBE-RSSe の目的は何ですか?
A: X-CUBE-RSSeは拡張バイナリ、パーソナライゼーションデータを提供します fileSTM32 デバイスのセキュリティ機能を強化するための、セキュリティモジュール、およびオプションバイトテンプレートが用意されています。

X-CUBE-RSSe

データ概要
STM32Cube のルートセキュリティサービス拡張 (RSSe) ソフトウェア拡張

商品状態リンク

X-CUBE-RSSe

特徴

ユーザーの安全なプログラミングツールに統合するためのさまざまなサービスとAPI機能のサポート
- 互換性のあるSTM32マイクロコントローラ用のRSSeバイナリ
- STM32HSM-V2 パーソナライゼーションデータ files
- オプションバイトテンプレート
STM32CubeProgrammer および STM32 Trusted Package Creator (STM32CubeProg) v2.18.0 以降と互換性があります

RSSe-SFI:
- セキュアファームウェアインストール (SFI)

RSSe-KW:
- 秘密鍵を保護するためのセキュアキーラッピング（KW）サービス

説明

X-CUBE-RSSe STM32Cube拡張パッケージは、ルートセキュリティサービス（RSS）、パーソナライゼーションデータへのSTM32 RSSe拡張バイナリを提供します。 fileSTM32HSM-V2 セキュアアプリケーションモジュールおよびオプションバイトテンプレートへの s 。
STM32 マイクロコントローラでは、システムメモリは組み込みフラッシュメモリの読み取り専用部分です。これは STMicroelectronics ブートローダ専用です。一部のデバイスでは、この領域に RSS ライブラリが含まれている場合があります。この RSS ライブラリは不変です。STM32 デバイスが提供するセキュリティ機能を実行するための機能と API を統合します。

RSSの一部は、CMSISデバイスヘッダー内でユーザーに公開されるランタイムサービスと機能を提供します。 file STM32Cube MCU パッケージファームウェア。
RSS の一部は、STM32 でサポートされているセキュリティサービスを拡張する外部 RSS 拡張バイナリ (RSSe) として提供されます。これらは、専用の STM32 デバイスのみが実行できるバイナリ形式で提供される、認証および暗号化されたライブラリです。RSSe ライブラリは、STMicroelectronics エコシステムツールおよび STMicroelectronics プログラミングツールパートナーによって、安全な製造プロセスをサポートするために使用されます。

RSSe-SFIセキュアファームウェアインストールバイナリを使用するには、STM32 MCUのセキュアファームウェアインストール（SFI）を参照してください。view アプリケーションノート（AN4992）およびSFIをご覧ください。view STM32 MCU wikiのページ stm32mcu について
RSSe-KW セキュアキーラッピングサービスは、秘密キーの保護を保証します。一度ラッピングされた秘密キーは、ユーザーアプリケーションや CPU からアクセスできなくなります。セキュアキーラッピングサービスは、カップリングおよびチェーンブリッジペリフェラル (CCB) を使用して、ラッピングされたキーを管理します。
まず、RSSeバイナリ、STM32HSM-V2パーソナライゼーションデータ filesおよびオプションバイトテンプレートは、STM32CubeProgrammerツール（STM32CubeProg）を介して統合および配布されました。STM32CubeProgrammerバージョンv2.18.0以降では、これらすべてが fileは、専用のX-CUBE-RSSe拡張パッケージで別途提供されます。STM32ツールに手動でインストールする必要があります。X-CUBE-RSSeは定期的にメンテナンス、更新され、詳しくはこちら脆弱性の露出を制限するために最新バージョンを使用するのはインテグレーターの責任です。

表1.該当する製品

タイプ	製品
マイクロコントローラ	STM32H5シリーズ STM32H7R3/7S3 line STM32H7R7/7S7 line STM32L5シリーズ STM32U5シリーズ STM32WBA5xxx (STM32WBA シリーズ) STM32WL5xライン
ソフトウェア開発ツール	STM32CubeProgrammer および STM32 Trusted Package Creator (STM32CubeProg)
ハードウェアツール	STM32HSM-V2 セキュアアプリケーションモジュール

一般情報

X-CUBE-RSSe は、Arm® Cortex®‑M プロセッサをベースにした STM32 マイクロコントローラ上で動作します。
Armは、米国および/またはその他の国におけるArm Limited（またはその子会社）の登録商標です。

STM32Cubeとは何ですか?
STM32Cube は、開発の労力、時間、コストを削減することで設計者の生産性を大幅に向上させる STMicroelectronics 独自の取り組みです。 STM32Cube は、STM32 ポートフォリオ全体をカバーします。

STM32Cubeには次のものが含まれます。

構想から実現までのプロジェクト開発をカバーする、ユーザーフレンドリーなソフトウェア開発ツールのセット。
- STM32CubeMX、グラフィカルウィザードを使用してC初期化コードの自動生成を可能にするグラフィカルソフトウェア構成ツール
- STM32CubeIDE、ペリフェラル構成、コード生成、コードコンパイル、およびデバッグ機能を備えたオールインワン開発ツール
- STM32CubeCLT、コードコンパイル、ボードプログラミング、デバッグ機能を備えたオールインワンのコマンドライン開発ツールセット
- STM32CubeProgrammer（STM32CubeProg）、グラフィカルバージョンとコマンドラインバージョンで利用可能なプログラミングツール
- STM32CubeMonitor (STM32CubeMonitor、STM32CubeMonPwr、STM32CubeMonRF、STM32CubeMonUCPD)、STM32 アプリケーションの動作とパフォーマンスをリアルタイムで微調整する強力な監視ツール
STM32Cube MCU および MPU パッケージは、各マイクロコントローラおよびマイクロプロセッサシリーズ (STM32U5 シリーズの STM32CubeU5 など) に固有の包括的な組み込みソフトウェアプラットフォームであり、次のものが含まれます。
- STM32Cubeハードウェアアブストラクションレイヤー（HAL）、STM32ポートフォリオ全体で最大の移植性を保証
- STM32Cube低層API、ハードウェアに対する高度なユーザー制御で最高のパフォーマンスとフットプリントを保証
- ThreadXなどのミドルウェアコンポーネントの一貫したセット、 FileX、LevelX、NetX Duo、USBX、USB PD、タッチライブラリ、ネットワークライブラリ、mbed-crypto、TFM、OpenBL
- 周辺機器とアプリケーションの完全なセットを備えたすべての組み込みソフトウェアユーティリティampレ

STM32Cube拡張パッケージ。STM32CubeMCUおよびMPUパッケージの機能を補完する組み込みソフトウェアコンポーネントが含まれています。
- ミドルウェア拡張機能とアプリケーションレイヤー
- Exampいくつかの特定のSTMicroelectronics開発ボードで実行されているファイル

ライセンス

X-CUBE-RSSe は、SLA0048 ソフトウェアライセンス契約およびその追加ライセンス条項に基づいて提供されます。

改訂履歴

表2. 文書の改訂履歴

日付	リビジョン	変更点
18年2024月XNUMX日	1	初回リリース。

重要なお知らせ – よくお読みください

STMicroelectronics NV およびその子会社 (以下「ST」) は、ST 製品および/またはこのドキュメントを予告なしにいつでも変更、修正、拡張、修正、および改善する権利を留保します。購入者は、注文を行う前に ST 製品に関する最新の関連情報を入手する必要があります。ST 製品は、注文確認時に適用される ST の販売条件に従って販売されます。
ST 製品の選択、選択、使用については購入者が単独で責任を負い、ST は購入者の製品の適用支援や設計については一切責任を負いません。
ST は、明示的か黙示的かを問わず、いかなる知的財産権のライセンスも付与しません。
ここに記載されている情報と異なる規定を伴う ST 製品を再販した場合、当該製品に対して ST が付与した保証は無効になります。
STおよびSTロゴはSTの商標です。ST商標に関する追加情報については、 www.st.com/商標その他すべての製品名またはサービス名は、それぞれの所有者の財産です。
このドキュメントの情報は、このドキュメントの以前のバージョンで以前に提供された情報に優先し、置き換えられます。

ドキュメント / リソース

STMicroelectronics X-CUBE-RSSe ルートセキュリティサービス拡張ソフトウェア [pdf] ユーザーガイド
X-CUBE-RSSe、X-CUBE-RSSe ルートセキュリティサービス拡張ソフトウェア、ルートセキュリティサービス拡張ソフトウェア、セキュリティサービス拡張ソフトウェア、サービス拡張ソフトウェア、拡張ソフトウェア、ソフトウェア

参考文献

ユーザーマニュアル

STMicroelectronics X-CUBE-RSSe ルートセキュリティサービス拡張ソフトウェア

製品情報