安全启动的目标是确保设备上执行的软件是可信且未经修改的，其基础是根信任（Root of Trust），即从一个固定的地址开始执行一段不可变的代码。每次上电时，系统会验证安全配置，并校验下一级代码的合法性。系统中的每一级代码在加载和执行下一级代码之前都会进行校验，执行认证过程（Authentication）。
" m( G2 H" L, v; V' @( O因此，我们在这门专栏课程中将从以下内容着手，带大家了解STM32MPU的安全启动机制：
3 R7 V* q9 n$ l) u3 l理解安全启动的基本概念及其在STM32MPU产品中的应用；
/ S+ K3 Z" W- E2 \4 @学习STM32MP15、STM32MP13和STM32MP25的启动流程；
掌握根信任（Root of Trust）及其验证过程，包括从Boot Room到TFA的校验；
/ Y% O% S' e6 m探索信任链（Chain of Trust）的工作原理，以及如何进行多级固件的校验；
深入了解如何在安全启动过程中确保各级软件的合法性和完整性。
/ x4 e& B  i- n3 U" n需要注意的是，并非所有的STM32MP1和STM32MP2型号都默认支持安全启动。支持安全启动的STM32MPU产品型号上通常会带有“C”或“F”字符。如果您希望使用安全启动功能，在选择产品是需要特别关注一下型号，如STM32MP15xC或STM32MP15xF型号，或STM32MP25xC或STM32MP25xF型号，以便在实践中体验STM32MPU安全启动机制。
5 I6 M  _8 s/ Y8 ~& ?
0 r; v) j0 l" {  [; _% ]4 \