HSM STM32HSM-V1 pour programmation sécurisée

Le module de sécurité matériel (HSM) STM32HSM-V1 de STMicroelectronics est utilisé pour sécuriser la programmation des produits STM32 et pour éviter la contrefaçon des produits dans les locaux des sous-traitants. La fonctionnalité SFI permet le chargement sécurisé des micrologiciels utilisateur dans les produits STM32 embarquant un chargeur d'amorçage sécurisé. Après avoir défini la clé de chiffrement du micrologiciel et crypté son micrologiciel, le fabricant d'équipement d'origine (OEM) stocke la clé de chiffrement sur un ou plusieurs modules HSM STM32HSM-V1 et définit le nombre d'opérations SFI autorisées (contre-valeur) à l'aide du STM32CubeProgrammer et des outils logiciels Trusted Package Creator STM32. Les sous-traitants doivent utiliser les modules HSM STM32HSM-V1 pour charger le micrologiciel chiffré sur les dispositifs STM32 ; chaque HSM n'autorise que le nombre d'opérations de programmation défini par l'OEM avant d'être désactivé de manière irréversible.