STM32WB双核架构和双核间的隔离机制
4 B6 H! T# K0 I9 W9 Z! I5 W
1 c* K, G3 a- D* N+ |+ y" Q1 F
' y/ ?) v: o7 [6 N; o


, j; l+ O. E3 YCKS (Customer Key Storage)

• AES算法是应用程序中经常用到的一种保障数据机密性和完整性的方法，例如用于隐私数据的加密存储、加密通信等。其中，密钥作为最敏感的信息也需要受到保护
• STM32WB的CKS功能提供一种在MCU中保护AES密钥的存储及使用的方法
8 Y0 ]; g& f2 f" F3 ~• 存储在片上Flash的密钥无法通过调试端口获取（即使在RDP0条件下）
3 v& M* A/ t% d, l( t• 运行在CM4内核的应用程序代码也无法获得内部Flash中存储的密钥，避免软件漏洞带来的风险
7 x" b% i9 f/ L8 t5 h  Q4 p• 应用程序代码依旧能够通过CKS和AES1硬件模块使用存储的密钥进行加解密操作
• CKS能够存储多组密钥，应用程序代码可以通过密钥索引来指定AES运算所使用的密钥
/ u4 A6 o% A$ w4 g) @* j  z" g9 m


8 t, C# D; `- a: d! M" G

$ v  l( S: O0 H$ i, D
用户密钥存储

0 }! v, v& E- }. K! N' G
! R, N! }7 r  Q6 E: [6 z

; |) v$ J" o+ g5 A7 u- E( ]完整版请查看：附件




9 v- x, Y0 _5 Y0 T: p! _" E
. o; r3 G- e; \+ @$ t% r  ~0 H