引言
X-CUBE-SBSFU安全启动和安全固件更新解决方案允许使用新固件版本更新STM32微控制器内置程序、添加新功能并更正潜在问题。更新过程以安全方式执行，以防止未经授权的更新以及访问设备上的机密数据。
安全启动（可信根服务）是一种不可变代码，总是在系统复位后执行。它检查STM32静态保护、激活STM32运行时保护措施，然后在每次执行前验证应用程序代码的真实性和完整性，以确保无效或恶意代码不能运行。
安全固件更新应用程序通过使用Ymodem协议的UART接口接收固件镜像。它会在安装代码之前检查其真实性和完整性。固件更新可更新整个固件镜像，或者部分镜像。示例代码可灵活配置，可配置使用对你或非对称加密方案，采用明文或密文方案。工程以两种方案提供：
) Y; @  g# S/ |- m' G: d6 ^, P• 单插槽配置，以使固件镜像尺寸最大化
5 q/ `6 v6 I; {. y• 双插槽配置，以确保安全镜像安装，并启用物联网器件中常用的OTA固件更新功能。
, D9 ]- G/ `" B: I5 H& D对于具有多个固件（如协议栈、中间件和用户应用程序）的复杂系统，固件镜像配置最多可扩展到三个固件镜像。
3 T$ b9 g2 G& C& k  P) _安全密钥管理服务通过PKCS #11 API（基于KEY ID的API）向用户应用程序提供加密服务，这些API在受保护和隔离的环境中执行。用户应用程序密钥存储在受保护和隔离的环境中，以便进行安全更新：真实性检查、数据解密和数据完整性检查。
STSAFE-A110是一种防篡改安全元件（通过硬件通用标准EAL5+认证），用于托管X509证书和密钥，并在安全启动和安全固件更新过程中执行用于固件镜像身份确认的验证。
X-CUBE-SBSFU用户手册（UM2262）讲解X-CUBE-SBSFU入门知识并详细介绍SBSFU功能。该应用笔记描述了如何调整X-CUBE-SBSFU并将其与用户应用程序集成；它回答了诸如以下问题：
$ `0 f* w# z" r. g8 n7 r• 如何将X-CUBE-SBSFU移植到另一块板？
• 如何根据用户的需求微调X-CUBE-SBSFU配置？
• 如何生成新的固件加密密钥？
• 如何调试X-CUBE-SBSFU？
3 N7 s3 ]- V: ?7 D• 如何调整SBSFU？
! c; N7 X0 n2 v* V* |• 如何调整用户的应用程序？
+ p: t' I) B0 H6 w注： 在该应用笔记中，使用IAR嵌入式Workbench® IDE作为示例，为项目配置提供指南。安全启动和安全固件更新应用程序被称为SBSFU。
注： 在名称为1_Image 的示例中对单插槽配置进行了演示。
在名为2_Images 的示例中对双插槽配置进行了演示。

2 z; S# w) E* k$ M. C6 ]1 概述
3 I! |# a' {/ ]' a5 w, O) K4 k表 1和表 2给出了相关缩略语和术语的定义，帮助您更好地理解本文档。
2 ~- H* b3 J* w  E. `; a  b# K$ A
  \0 R& d3 M. p, l( }
& U# u4 G) }3 \. a- G3 K  f
8 {9 R2 O' o# _$ v$ w7 f" _
X-CUBE-SBSFU安全启动和安全固件更新扩展包可在基于Arm®(a) Cortex®-M处理器的STM32 32位微控制器上运行。
' H% p" {3 @: o0 {
3 移植X-CUBE-SBSFU到另一块板上
X-CUBE-SBSFU补充了STM32Cube™软件技术，使不同STM32微控制器之间更易移植。
它附带一组在给定的STM32板上实现的示例，可作为有用的起点将X-CUBE-SBSFU移植到另一块STM32板。本文档中将NUCLEO-L476RG和NUCLEO-L432KC板作为示例。
- l* R- k: k9 B0 Q' k5 e  s( i4 ]
- ?  R# R8 ~9 q3.1 硬件适配
  G% e) V! c- a! a) |9 I/ \, P需要进行一些更改，以使X-CUBE-SBSFU适应另一块板：
1. GPIO配置，用于与主机PC进行UART通信（在sfu_low_level.h文件中）
& f1 S4 H# y2 Q4 V: x2. Flash配置：NUCLEO-L432KC 给出了单存储区Flash接口的例子，而NUCLEO-L476RG则基于双存储区（在sfu_low_level.c文件中）
3. 按钮配置：NUCLEO-L476RG给出了基于按钮的例子，而NUCLEO-L432KC使用GPIO模拟虚拟按钮（在app_hw.h文件中）
, `; N, B: H8 V8 e1 S: ~4. Tamper GPIO引脚配置（在sfu_low_level_security.h文件中）
5. DAP - 调试端口配置（在sfu_low_level_security.h文件中）
  h  B7 ~) ]" ?& C6. I2C总线配置，用于与STSAFE-A110进行通信
0 O: y% O4 |2 z1 \  [（在B-L4S5I-IOT01A\Applications\2_Images_STSAFE\2_Images_SECoreBin的stsafea_service_interface.c文件中）。




* E6 E4 x; |0 o. h3.2 内存映射定义
, e# ?$ J3 M4 K0 S正如X-CUBE-SBSFU用户手册（参见[10]）中所强调，一个关键因素是器件闪存内所有元素的布局：
  V# x* T8 b. {' s* N8 }• 安全引擎：受保护的环境，以管理所有关键数据和操作。
. N- e6 D/ \& _9 ~) M0 C• SBSFU：安全启动和安全固件更新流程
• 活动插槽：该插槽包含了活动固件（带固件的固件头文件）
1 [4 X6 o( @- m6 s• 下载插槽：此插槽用于存储下载的固件（带加密固件的固件头文件），以便在下次重启时安装
' Q' g7 Q: C8 k  k• 交换区：用来在安装过程中交换活动插槽和下载插槽的内容的Flash存储区
图 2通过NUCLEO-L476RG示例讲解闪存映射。
. \7 S: s6 F1 A1 r$ k7 u


4 r$ L/ \2 c# m, {6 E7 S, e
: y4 S+ v( P. Q6 T7 b/ o三个项目（SECoreBin、SBSFU、UserApp）共享的链接器文件定义在Linker_Common文件夹中分组，如图 3中所示：
• mapping_fwimg.icf:包含固件镜像定义，比如活动插槽、下载插槽以及交换区
• Mapping_sbsfu.icf：contains：包含SBSFU定义，例如SE_Code_region、SE_Key_region、以及SE_IF_region
• Mapping_export.h：从mapping_sbsfu.icf和mapping_fwimg.icf：从mapping_sbsfu.icf和mapping_fwimg.icf 导出符号到SBSFU应用程序
当添加更多代码后，每个区域可能要做相应的扩展，或者转移到另一个位置，这些都是允许的，只要最终的设置满足应用的安全需求。


% ^2 C! u- Z1 w: t8 ~
7 J/ G0 |9 S( j/ ]' `4 L
; q$ K( H* w1 M" l9 Q( |. t8 f; l+ i! N安全外设配置（RDP、WRP、PCROP、FWALL、安全用户存储区（如果当前型号拥有））是基于SBSFU链接符号自动计算的；但是MPU配置不一样，因为存在以下约束：
• 每个MPU区域的基址必须是MPU区域大小的倍数。
( i. D/ ?9 \2 I$ Z, ?' r• 每个MPU区域可以划分为8个子区域，以调整大小。
! ^0 @9 x8 N1 {图 4中说明了具有MPU隔离的映射约束。
* B* o4 ^8 w) d- [1 @

9 f$ A% v8 o, i6 x
另一个典型用例是激活插槽区域的MPU配置，以授权执行用户应用程序。图 5演示如何遵守NUCLEO-L073RZ上的MPU约束。
- K* _8 ~& b7 p- p' W
; ~3 i5 U) f0 y: n3 _4 R! _, x2 R6 j

/ q6 B( f8 c( m1 `1 {6 c& B
5 c+ c/ |' j- e3.2.1 SBSFU区域定义参数
, W- p0 ^' G; N4 A1 Y; j图 6在mapping_sbsfu.icf文件中给出这些参数，用于SBSFU区域的配置。

: @% r- F3 Y! P: H

- f2 L, I* I! j$ r: U4 P3 E
5 ]7 I8 m/ F- H' {% s) W完整版请查看：附件
. g. a/ |0 d7 m6 D9 p3 i/ Z
4 Z( Z/ v7 [. y' ~# v! H