STMicroelectronics Hardware Security Module Microcontroller Development Kit

Das Hardware-Sicherheitsmodul STM32HSM-V1 (HSM) dient zur Sicherung der Programmierung von STM32-Produkten und zur Vermeidung von Produktfälschungen auf dem Gelände von Vertragsherstellern. Die SFI-Funktion ermöglicht das sichere Laden von Kundenfirmware auf STM32-Produkte, die einen sicheren Bootloader einbetten.
Nach der Definition des Firmware-Verschlüsselungsschlüssels und der Verschlüsselung ihrer Firmware speichert der Originalgerätehersteller (OEM) den Verschlüsselungsschlüssel in einem oder mehreren STM32HSM-V1-HSMs und legt die Anzahl der autorisierten SFI-Vorgänge (Zählerwert) mit dem STM32CubeProgrammer und den STM32 Trusted Package Creator-Softwaretools fest. Vertragshersteller müssen die HSMs STM32HSM-V1 verwenden, um verschlüsselte Firmware auf STM32-Geräte zu laden: Jeder HSM ermöglicht nur die OEM-definierte Anzahl von Programmiervorgängen, bevor er irreversibel deaktiviert wird.