HSM STM32HSM-V1 per la programmazione sicura

Il modulo di sicurezza hardware (HSM) STM32HSM-V1 di STMicroelectronics è utilizzato per garantire la programmazione dei prodotti STM32 ed evitare la contraffazione dei prodotti presso le strutture dei produttori a contratto. La funzione SFI consente il caricamento sicuro del firmware utente sui prodotti STM32 che integrano un bootloader sicuro. Dopo aver definito la chiave di crittografia firmware e aver crittografato il firmware, il produttore di apparecchiature originali (OEM) memorizza la chiave di crittografia in uno o più HSM STM32HSM-V1 e imposta il numero di operazioni SFI autorizzate (controvalore) utilizzando gli strumenti software STM32 Cube Programmer e STM32 Trusted Package Creator. I produttori a contratto devono utilizzare gli HSM STM32HSM-V1 per caricare il firmware crittografato sui dispositivi STM32; ogni HSM consente solo il numero di operazioni di programmazione definito dall'OEM prima di essere disattivato in modo irreversibile.