目錄預覽
1 概述
2 文檔和開源軟件資源?
3 STM32Cube 概述
4 Arm?可信固件-M（TF-M）簡介?
5 安全啟動和安全固件更新服務
?（PSA 不可變 RoT）
6 運行時安全服務
7 保護措施和安全策略
8?軟件包說明
9 硬件和軟件環境設置?
10 安裝過程
11 逐步執行
12 集成商角色描述
1.概述
本文檔描述如何入門 STM32CubeL5 TFM（Arm? Cortex?-M 的可信固件）應用程序，該應用程序作為 STM32CubeL5 固件包組成部分提供。STM32CubeL5 TFM 應用程序提供一個可信根解決方案（包括安全啟動和安全固件更新功能，在執行應用程序之前使用），還提供一組安全服務，這些服務與非安全應用程序隔離，但可由非安全應用程序在運行時使用。
STM32CubeL5 TFM 應用程序基于已移植到 STM32L5 系列微控制器（以下統稱 STM32L5）上的開源 TF-M 參考實現，目的是利用 STM32L5 的硬件安全特性，例如：?
? Arm? Cortex?-M33 TrustZone? 和存儲器保護單元（MPU）?
? TrustZone?-aware 外設?
? 內存保護（HDP、WRP）?
? 增強生命周期方案
STM32CubeL5 TFM 應用程序在基于 Arm? Cortex??M 處理器的 STM32L5 系列 32 位微控制器上運行。
2.文檔和開源軟件資源
下面的資源是公開的，可以從意法半導體的網站 www.st.com 或第三方網站上獲得。
? 3.STM32Cube概述
STM32Cube 源自意法半導體，旨在通過減少開發工作量、時間和成本，明顯提高設計人員的生產率。STM32Cube 涵蓋整個 STM32 產品系列。STM32Cube 包括：?
? 一套用戶友好的軟件開發工具，覆蓋從概念到實現的整個項目開發過程，其中包括：?
– 圖形軟件配置工具 STM32CubeMX，可通過圖形向導自動生成初始化 C 代碼?
– STM32CubeIDE，一種集外設配置、代碼生成、代碼編譯和調試功能于一體的開發工具?
– STM32CubeProgrammer
（STM32CubeProg），圖形版本和命令行版本中可用的編程工具?
– STM32CubeMonitor-Power
（STM32CubeMonPwr），測量并幫助優化 MCU 功耗的監控工具?
? STM32Cube MCU & MPU 包，針對于每個微控制器和微處理器系列的綜合嵌入式軟件平臺（例如，STM32L5 系列的 STM32CubeL5），它包括：?
– STM32Cube 硬件抽象層（HAL），確保在 STM32 各個產品之間實現最大限度的可移植性– STM32Cube 底層 API，通過硬件提供高度用戶控制，確保最佳性能和內存開銷?
– 一組一致的中間件組件，如 FAT 文件系統、RTOS、USB 主機和設備、TCP/IP、觸摸感應庫、以及圖形?
– 嵌入式軟件實用工具以及全套外設和應用實例?
? STM32Cube 擴展包，包含的嵌入式軟件組件為 STM32Cube MCU 和 MPU 包的功能補充了：?
– 中間件擴展和應用層– 在特定的意法半導體開發板上運行的實現案
? 4.Arm?可信固件-M（TF-M）簡介
[TF-M] （可信固件-M）是 Arm 驅動的開源軟件框架，在 Cortex?-M33（TrustZone?）內核上提供 PSA 標準的參考實現：?
? PSA 不可變 RoT（可信根）：不可變的“安全啟動&安全固件更新”應用程序（命名為 TFM_SBSFU_Boot）在任一復位后執行。該應用程序基于[MCUboot]開源軟件?
? PSA 可更新 RoT：“安全”應用程序（名為 TFM_Appli/安全）實現了一組隔離在安全/特權環境中的安全服務，非安全應用程序可以通過 PSA API 在非安全應用程序運行期間調用這些服務：?
– 安全存儲服務：TF-M 安全存儲（SST）服務實現 PSA 保護的存儲 API，允許數據加密并將結果寫入可能不可信的存儲中。作為參考，SST 服務采用了基于 AEAD 加密策略的 AES-GCM 算法，保護數據的完整性和真實性。?
– 內部可信存儲服務：TF-M 內部可信存儲（ITS）服務實現 PSA 內部可信存儲 API，允許在微控制器內置的 Flash 存儲器區域中寫入數據，該區域將通過硬件安全保護機制與非安全或非特權應用程序隔離。?
– 密碼服務：TF-M 密碼服務實現了 PSA 密碼 API，允許應用程序使用密碼原語，如對稱和非對稱密碼、哈希、消息認證碼（MAC）和關聯數據的認證密碼（AEAD）。它基于[MbedCrypto]開源軟件?
– 初始認證服務：TF-M 初始認證服務允許應用程序在驗證過程中向驗證實體證明設備身份。初始認證服務可以根據請求創建一個令牌，其中包含特定于設備的固定數據集。
? 應用程序可更新 RoT：隔離在安全/非特權環境中的第三方安全服務（在 TFM_Appli/安全應用程序中實現），可以由非安全應用程序在非安全應用程序運行期間調用：
長按掃碼關注公眾號?
更多資訊，盡在STM32
▽點擊“閱讀原文”，可下載原文檔
