感谢大家对STM32H5系列：强大的Arm® Cortex®-M33 MCU让高性能和安全性唾手可得的支持，谢谢大家的热情参与！本文给大家汇总了本次直播回放视频、直播答疑Q&A、直播讲义等。

直播回顾：

直播课件下载

4 u* L1 r3 j2 p7 ~

直播答疑汇总

我们从直播答疑中选一些比较有代表性的提问在这里与大家分享，供大家回顾。

; k+ B) S. h* yQ：在H5上面，外置FLASH里面的程序使用otfdec的时候，是不是必须在内置flash区域写一些代码，不能把所有的代码全放flash？
* k/ P0 w3 H$ @, ]2 X' I0 zA：是的，内部flash代码需要初始化OTFDEC以及OSPI模块，设置key等相关参数，然后就可以跳转到外部flash执行密文代码。
* I! a" i: I, j+ s
Q：STM32H5 Secure Manager是否符合相关安全标准和规范？
A：Secure Manager的认证目标是PSA Level3和SESIP Level3。
5 N7 C3 e0 a, o! F2 F' v
Q：STM32H5 Secure Manager如何与主控制器通信？
7 K) Z; ?$ o' Z4 _' Z! F1 ~- |5 @A：基于TrustZone架构，直接函数调用就可以使用SecureManager里面提供的安全服务功能。
7 o/ r% u8 X* }
% N, K; Q6 e5 UQ：H5的硬件安全存储是否提供了备份和恢复功能，以防止数据丢失？
A：OBK区域是双bank，写一个bank，还有另一个bank的数据备份。
% |# q: e( _: I' y7 w6 c$ o
Q：STM32TrustTEE支持H5吗
% g. k/ w2 {5 r7 \6 q  cA：支持，STM32H57x系列。

, R, I( H8 i7 E, y. cQ：STM32H5系列支持哪些加密算法？
% n9 A! b1 B( B/ Z2 q; IA：硬件上STM32H5提供多种密码学加速器，包括AES以及SAES，HASH，PKA，硬件真随机数，以及运行时解密单元OTFDEC。

Q：安全启动这部分，需要额外增加代码嘛？还是进行简单的配置就行？
A：这要看是否使用STiROT。如果使用STiROT，只需要做相应配置就可以直接引导应用，不需要开发额外的代码。

Q：如何使用STM32TrustedPackageCreator、STM32CubeProgrammer、STM32CubeFW for H5、SecureManager等工具？是否有推荐的学习资源或文档？
A：可参考工具的说明文档，也可以参考https://wiki.stmicroelectronics. ... th_STM32H5_security

+ J5 e) [+ b' ]! l- o2 l- {% R1 b0 iQ：请问：Arm®TrustZone®有哪些优越性？
A：TrustZone架构主要提供软件隔离功能，代码可以区分可信和非可信两部分，对资源可以区分不同的访问权限，通过隔离机制可以降低软件漏洞可能带来的风险。
0 n5 E$ Y8 P0 ~
Q：STM32H5的安全特性主要会用在哪些场合？
A：很多场合都会用到，尤其是有网络连接的设备，通常会需要有安全启动和升级的要求，为了设备安全连接和安全通信也会有安全存储，加解密等相关需求。
, J5 y' j5 r- E9 I! n9 B6 x
Q：STM32H5对于信息安全都有哪些功能？
A：STM32H5基于 STM32Trust安全框架，提供多项安全功能，例如：
安全启动Secure boot能够确保在器件里运行的应用的得到认证授权且保证完整性。隔离Isolation将一个应用的受信和非受信的部分进行分隔。
& m  J' ]  q" P
! r8 q/ M! U* }, L$ `$ S( K- d软件安全安装与升级 Secure Install/Update，在安装或者升级时，在对器件进行编程前，能够进行固件认证以及完整性检查。
异常状况处理Abnormal situation handling是指系统能够检测硬件和软件的异常状况并采取相应的措施，例如擦除秘密数据。
器件生命周期Silicon device lifecycle，控制器件的状态和调试访问控制，在不同阶段保护片上关键资源的安全性。
$ ]7 f6 J- _+ Q% l软件IP保护Software IP protection能够保护整个软件或者一部分，免于受到外部或者内部的读取。软件IP保护可以允许多个IP都受到保护。
安全制造Secure manufacturing 对设备进行初始化，用于安全定制及防过量生产的控制。
安全存储Secure storage提供安全存储数据或者密钥的能力。
密码学引擎Crypto engine能够在相应安全等级上执行密码学算法。
7 Q. |5 ~, U0 p  k2 H' n; J
  b5 D; A( S7 `4 U
) E8 W" L% N4 T4 j' a/ u
' d2 h: ~% m% Q6 l7 M9 O" m2 CQ：STM32H5和STM32U5都支持网络安全协议，如TLS/SSL和IPSec，用于保护网络通信的安全性。STM32H5相较于U5在网络安全方面有哪些提升？
A：通信安全一般是基于密码学算法，从这个意义上说STM32H5和STM32U5区别不大。区别在于STM32H5对通信应用可以提供OBK这样的硬件安全存储区，以及HDPL的多级代码执行保护。
6 @& B, ?8 s4 b9 O0 k
Q：STM32H5能pin 2pin 吗？
A：STM32H5-128KB系列支持LQFP/WLCSP/UFQFPN封装，pin脚数量从25pin~64pin， 且64pin封装与STM32H5-2MB系列的64pin封装P2P兼容。

; Q6 V: P/ n3 cQ：adc位数与速度咋样？
A：12bit分辨率，5msps。

Q：SecureManager这个软件会简化安全应用设计流程吗？是否支持ST其他系列芯片（比如U5）？
) J* v1 [+ `/ w8 U% U5 p& TA：SecureManager会简化安全应用设计流程，目前只在STM32H5上支持。

& d: p: c$ N5 p* q0 i. pQ：H5是否内置Cache?
A：是的，H5总线架构中加入了I-CACHE与D-CACHE。

Q：H5和U5都是M33的内核，具体应用方向有何区别？
1 U$ \$ R) F1 Q' VA：U5的定位为低功耗系列，H5为高性能系列， U5更多面向需要低功耗场景，比如穿戴设备，H5可以应用到工业，医疗，自动化等。

* O9 B# Y# q' @7 y3 uQ：除了硬件安全特性，STM32H5还提供了哪些软件安全功能？
5 _: c) r7 X6 L, AA：例如安全调试，安全启动OEM-iROT/ST-iROT，安全服务解决方案SecureManager，加解密库X-CUBE-CRYPTOLIB。

Q：F4系列是不是不再推荐新项目使用了？
( g( {" t* |8 e0 yA：建议使用STM32H5。

: {  r5 ]$ z. pQ：H5有支持的foc电机库吗？
. h1 |9 @6 Y$ G$ ?1 Q+ lA：在开发中，敬请期待发布。

$ R( `, S2 H- `: \& H: q+ JQ：H5 系列对于已用的F4、H7系列除了特用的安全应用特性，相较这两个系列是个什么样的市场定位，其他方面还有什么提升?
- \9 t0 N* d2 f* J' X$ ^) T$ KA：可以理解为介于两者之间的产品，选择更加丰富。
- k' K9 l9 _+ ~
Q：H5有AI库吗？
, t. [) ^4 R$ Y  a: VA：可以使用X-Cube-AI将相关的神经网络模型转换成可以运行在MCU上的C代码。

8 u! x/ e1 T4 {& B- I) gQ：H5的工作温度到多少？适合工业环境吗？
A：工作温度范围为-40~85dc以及-40~125dc适合工业环境。
' D# n$ o( f/ E, ^
+ {3 Y/ w2 ?# O+ X$ _; H& i" v4 {1 @" yQ：H5的数据加密是否仍然采用AES加密？
A：可以使用AES加密。

Q：H5在STM32Trust框架中的支持有哪些？
4 _( w$ u$ J  [. s6 bA：安全启动，安全升级，安全烧录，安全存储，加解密，安全隔离，芯片生命周期管理等都有支持。

Q：STM32H5支持哪些ROTS?
; m9 P6 i* L! y: h, qA：支持FreeRTOS， AzureRTOS。

- V  _& j9 e& ^Q：STM32H5安全认证库可以免费使用吗？
" T( t( s* P" S$ o  {A：免费的，正在按计划推出中
& l+ j+ l9 ?6 a$ U2 v3 c2 |
Q：STM32H563可选配SMPS是什么意思？
; d2 B: U% P( }. i* TA：选择SMPS就是使用内部DCDC。
8 x0 U; c2 e7 o+ Z' s4 `2 M# R
Q：STM32H5对于信息安全都有哪些功能？
A：STM32H5基于 STM32Trust安全框架，提供12项安全功能。
: ^# Z) s9 p) J* ^! J安全启动Secure boot能够确保在器件里运行的应用的得到认证授权且保证完整性。
隔离Isolation将一个应用的受信和非受信的部分进行分隔。
$ Q" G. g& f* B1 A3 r' H* c软件安全安装与升级 Secure Install/Update，在安装或者升级时，在对器件进行编程前，能够进行固件认证以及完整性检查。
异常状况处理Abnormal situation handling是指系统能够检测硬件和软件的异常状况并采取相应的措施，例如擦除秘密数据
5 L8 E2 M. ?+ I' R! y/ \器件生命周期Silicon device lifecycle，控制器件的状态，确保硅片资产总是在所限定的路径方向上。
$ s5 w$ Y$ V) y* e1 C+ S3 \! b应用生命周期Application lifecycle 定义单调增量的状态机制来保护应用的状态和资产。
3 q6 s  ?' w5 r6 L软件IP保护Software IP protection是指有能力保护整个软件或者一部分，免于受到外部或者内部的读取。软件IP保护可以允许多个IP都受到保护。
- F! C! J3 q6 \$ F( E安全制造Secure manufacturing 对设备进行初始化，用于安全定制及防过量生产的控制。
安全存储Secure storage是一种安全存储数据或者密钥的能力，同时访问它们时也不会对外暴露。
% P2 b: ~+ m  H( T# v- m( A$ c密码学引擎Crypto engine能够在相应安全等级上执行密码学算法。
4 d$ F2 @. w4 `& `0 o审计/日志Audit/Log持续稳定地跟踪安全事件。
) G% e5 Q! I7 V2 o3 N身份/认证/凭证Identification / Authentication / Attestation是指器件或者软件包的唯一标志以及有能力从设备内部或者外部来检验身份授权的有效性。