STM32WB双核架构和双核间的隔离机制
( J2 {: v6 g7 B: w9 `/ Q/ l

( n) ]2 m  t9 H+ n7 y


CKS (Customer Key Storage)
5 N# e7 ^/ F7 x6 \
• AES算法是应用程序中经常用到的一种保障数据机密性和完整性的方法，例如用于隐私数据的加密存储、加密通信等。其中，密钥作为最敏感的信息也需要受到保护
• STM32WB的CKS功能提供一种在MCU中保护AES密钥的存储及使用的方法
% V: u* r; L$ }, ]• 存储在片上Flash的密钥无法通过调试端口获取（即使在RDP0条件下）
* q! i) V9 D+ A$ Z1 t• 运行在CM4内核的应用程序代码也无法获得内部Flash中存储的密钥，避免软件漏洞带来的风险
: o8 H; ^: Y7 ^2 c# i• 应用程序代码依旧能够通过CKS和AES1硬件模块使用存储的密钥进行加解密操作
• CKS能够存储多组密钥，应用程序代码可以通过密钥索引来指定AES运算所使用的密钥
: F+ t) I. w5 R1 i: {

) _% U7 P% N7 ?4 g7 q+ `
7 d' i' B; v3 I( o* r
" a8 J" ?) n: g0 |" j
. M% t, H6 [& [# p; L
. _9 O  {; m: ]! l用户密钥存储
) B9 T( f! e  X4 Q! t6 `



完整版请查看：附件
2 m% A$ D5 |* N. {) d% o! E



$ p& C0 F" y1 ^! J$ a, P
" `. s% k0 i2 H$ {
) x6 L, N. `9 L9 @
" N0 |8 m$ x4 J  r9 g