STM32WB的用户密钥存储(CKS)

[复制链接]

STMCU小助手发布时间：2022-8-10 09:03

技术帖
文章封面:
文章简介:	STM32WB的用户密钥存储(CKS)

STM32WB双核架构和双核间的隔离机制

$PI]ET7TUYA9{[6_UZBN4(]M.png$

CKS (Customer Key Storage)

• AES算法是应用程序中经常用到的一种保障数据机密性和完整性的方法，例如用于隐私数据的加密存储、加密通信等。其中，密钥作为最敏感的信息也需要受到保护
• STM32WB的CKS功能提供一种在MCU中保护AES密钥的存储及使用的方法
• 存储在片上Flash的密钥无法通过调试端口获取（即使在RDP0条件下）
• 运行在CM4内核的应用程序代码也无法获得内部Flash中存储的密钥，避免软件漏洞带来的风险
• 应用程序代码依旧能够通过CKS和AES1硬件模块使用存储的密钥进行加解密操作
• CKS能够存储多组密钥，应用程序代码可以通过密钥索引来指定AES运算所使用的密钥

NL5X(1TJCA4A1{{6$R9F.png