引言
! H( B' Z' l/ F+ a# J本文档描述如何入门 STM32CubeL5 TFM（Arm® Cortex®-M 的可信固件）应用程序，该应用程序作为 STM32CubeL5 固件包组成部分提供。
STM32CubeL5 TFM 应用程序提供一个可信根解决方案（包括安全启动和安全固件更新功能，在执行应用程序之前使用），还提供一组安全服务，这些服务与非安全应用程序隔离，但可由非安全应用程序在运行时使用。STM32CubeL5 TFM 应用程序基于已移植到 STM32L5 系列微控制器（以下统称 STM32L5）上的开源 TF-M 参考实现，目的是利用 STM32L5 的硬件安全特性，例如：
5 @$ Q  G9 F: C$ u• Arm® Cortex®-M33 TrustZone® 和存储器保护单元（MPU）
• TrustZone®-aware 外设
& s  _+ p# U# R/ R% s3 ]+ ?• 内存保护（HDP、WRP）
6 Y4 _& _: M$ a0 i, T. V5 Z* d• 增强生命周期方案
- ^/ H7 L6 B: ?$ k安全服务是一种可升级的代码，实现了一组在运行时对非安全应用程序可用的服务，并管理与非安全应用程序隔离的关键资产。
7 ^0 ?/ N4 e1 j# k非安全应用程序不能直接访问任何关键资产，但可以调用使用关键资产的安全服务：
7 B& V4 w1 N$ y  Q4 r- c• 安全启动（可信根服务）是一种不可变代码，总是在系统复位后执行。在每次执行前，它检查 STM32 静态保护，激活STM32 运行时间保护，然后确认应用代码的真实性和完整性。以此确保无效或恶意代码无法运行。
• 安全固件更新应用程序是一种不可变代码，它检测可用的新固件映像，检查其真实性，并在安装代码之前检查其完整性。可对整个固件映像执行固件更新，包括固件映像的安全和非安全部分。或者，也可单独对固件映像的安全部分和/或固件映像的
( J# o/ R/ Q. q# v2 a非安全部分执行更新。
安全服务是可升级代码，实现了一组服务，这些服务管理着与非安全应用程序隔离的关键资产。这意味着非安全应用程序不能直接访问任何关键资产，而只能调用使用关键资产的安全服务：
• 密码：基于不透明密钥 API 的安全密码服务
4 U, m2 s0 d  N2 d4 U• 安全存储：保护数据机密性/真实性/完整性
, ]8 L/ C% L9 B/ T  I5 M# x. m• 内部可信存储：保护内部 Flash 存储器（最安全的微控制器存储位置）中的数据机密性/真实性/完整性
. @2 g- J: ~" |• 认证：通过实体认证令牌证明产品身份。
本文档中的 TFM 应用是[TF-M]的完整实现。第二个仅实现[TF-M]安全启动和安全固件更新功能的应用程序名为 STM32CubeL5 SBSFU，也可以在 STM32CubeL5 固件中获得。有关 SBSFU 应用程序的详细信息，请参见[AN5447]。
9 y4 T+ |3 u! m9 I本文档的第一部分（第 4 节 -6）介绍开源 TF-M 部分（v1.0-RC2 发布），而本文档的最后部分（第 7 节 -12）介绍已移植到STM32L5 微控制器并集成在 STM32CubeL5 固件包中的 TF-M。
为 STM32L562E-DK 板提供了 STM32L5 TFM 应用示例。为 NUCLEO-L552ZE-Q 板提供了 STM32L5 SBSFU 应用示例。
1 {+ m# b2 {' F- F0 L- b1 w参照第 2 节 [TFM 用户指南] ，获取关于开源 TF-M 参考实现的详细信息。
1 概述
STM32CubeL5 TFM 应用程序在基于 Arm® Cortex®‑M 处理器的 STM32L5 系列 32 位微控制器上运行。

& u! l% T7 u) L1 B& l/ q3 \  N4 _
  m6 g! H1 u# N7 I! Y. |) z4 L

2 文档和开源软件资源
" j4 k: f, M- o

7 E, \0 l% D9 u4 G
3 STM32Cube 概述
4 n( k, F3 e+ J5 R0 \0 FSTM32Cube 源自意法半导体，旨在通过减少开发工作量、时间和成本，明显提高设计人员的生产率。
STM32Cube 涵盖整个 STM32 产品系列。
STM32Cube 包括：
• 一套用户友好的软件开发工具，覆盖从概念到实现的整个项目开发过程，其中包括：
/ M  Z5 m+ ~* s7 V– 图形软件配置工具 STM32CubeMX，可通过图形向导自动生成初始化 C 代码
– STM32CubeIDE，一种集外设配置、代码生成、代码编译和调试功能于一体的开发工具
– STM32CubeProgrammer（STM32CubeProg），图形版本和命令行版本中可用的编程工具
5 Q+ |% r' \# Z9 C' I  h# l– STM32CubeMonitor-Power（STM32CubeMonPwr），测量并帮助优化 MCU 功耗的监控工具
• STM32Cube MCU & MPU 包，针对于每个微控制器和微处理器系列的综合嵌入式软件平台（例如，
STM32L5 系列的 STM32CubeL5），它包括：
7 @9 B: j; L/ `– STM32Cube 硬件抽象层（HAL），确保在 STM32 各个产品之间实现最大限度的可移植性
– STM32Cube 底层 API，通过硬件提供高度用户控制，确保最佳性能和内存开销
– 一组一致的中间件组件，如 FAT 文件系统、RTOS、USB 主机和设备、TCP/IP、触摸感应库、以及图形
– 嵌入式软件实用工具以及全套外设和应用实例
! M9 z9 ?0 r) O& v1 a, S• STM32Cube 扩展包，包含的嵌入式软件组件为 STM32Cube MCU 和 MPU 包的功能补充了：
– 中间件扩展和应用层
– 在特定的意法半导体开发板上运行的实现案例
1 t5 }5 G, }" [! P
3 t3 Q: ?/ Z& e/ S# r+ S) l完整版请查看：附件
* o  E$ \; ]+ t+ [# A; t


3 ^3 Q! G! f5 |/ M9 R* U

下载按钮感觉有点问题
: y) j8 l7 @2 C& R) S9 f7 ?3 ]+ L