UM2238：STM32 Trusted Package Creator工具软件说明

% q5 d" q* s" j" d数据摘要
' P& U% x' f4 X9 N
. u" Q9 R% b+ ?" I# o, X- M引言
( w: b* Q( H( v( t3 QSTM32 Trusted Package Creator是STM32CubeProgrammer工具集（STM32CUBEPROG） 的一部分，能够生成安全固件和模块，用于STM32安全编程解决方案，它们是：
2 g  J' r/ y$ x7 ?8 ~; a• 安全固件安装（SFI）：SFI是一种安全机制，通过使用AES-GCM密钥对整个固件进行加 密，可以在不受信任的产品环境中安全地安装OEM固件。
5 F8 g& R1 _! l0 V• 安全模块安装（SMI）：SMI旨在通过使用AES-GCM密钥加密此部分来保护该部分固件 （ELF文件的一部分）。 SFI-SMI组合映像是包含一个或多个模块区域的SFI映像。
• 安全固件升级（SFU）：SFU是一种允许以安全方式升级STM32微控制器内置程序的解决 方案。有关SFU的更多信息，请参阅http://www.st.com上的X-CUBE-SBSFU软件包以 获取更多信息。
本用户手册详细介绍了软件环境先决条件以及STM32 Trusted Package Creator工具软件的可 用功能。

1 系统要求
支持的操作系统和架构为：
- j, W% K* I" @• Linux® 32位和64位（已在Ubuntu 14.04上测试）
+ a7 u- Z* @9 l' |6 i• Windows® 10-7-8 32位和64位
5 D8 e: n0 b  }; C! ^• macOS®（最小版本OS X® Yosemite）
3 p/ \. W4 `9 K5 h( aSTM32CubeProgrammer和STM32 Trusted Package Creator可支持基于Arm® Cortex®-M 处理器的STM32 32位器件。
3 ]/ J6 s! l0 J- W' Z; J; [! ?# P
  T5 b7 y% W) J' f$ }! _& g
2 准备过程
2.1 SFI准备过程
SFI（安全固件安装）映像是由意法半导体创建的格式，包含已使用AES-GCM算法加密和验 证的固件。 图 1中描述了SFI准备过程。

. p% r$ D6 U- r. A4 y在执行AES-GCM加密一个区域之前，该工具将初始化向量（IV）计算为：
0 z: I. d) i8 y/ }, v( VIV = nonce + Area Index。
6 o0 G  u0 k3 W/ t" x# d. U6 O8 {其中nonce是一个数字，在AES-GCM算法中作为迭代过程的起始值只使用一次，以将不同的 密文发送给相同的数据块。
然后，它将区域描述符（从magic开始到区域总数）作为附加认证数据（AAD）来传递。
% u0 U6 D+ V# t9 @  B  r • 输入固件中的每个段都会构成SFI文件中的一个固件（F）区域。
• 每个SMI文件（组合情况）共同构成一个模块（M）区域。
• 选项字节配置构成配置（C）区域。
为了生成头文件标签，该工具使用SFI头文件作为AAD以及nonce作为IV，执行仅经过验证 的AES-GCM加密（不含纯文本或密文）。
) @1 x3 l# v# B$ o6 _3 m2 m图 2中描述了SFI文件的结构。

5 L# w  M4 B; O" J; }0 W- Q2 x
: m0 V( C6 P& d! c. ]
5 u( _2 b3 x) [............................
6 J. |6 ~( C" h" ^
阅读更多的内容，请下载文档
下载地址1>>          下载地址2>>   更多中文文档>>