安全启动的目标是确保设备上执行的软件是可信且未经修改的，其基础是根信任（Root of Trust），即从一个固定的地址开始执行一段不可变的代码。每次上电时，系统会验证安全配置，并校验下一级代码的合法性。系统中的每一级代码在加载和执行下一级代码之前都会进行校验，执行认证过程（Authentication）。
, ~" D7 x% a7 b8 Z因此，我们在这门专栏课程中将从以下内容着手，带大家了解STM32MPU的安全启动机制：
- K7 n/ O) B$ |理解安全启动的基本概念及其在STM32MPU产品中的应用；
学习STM32MP15、STM32MP13和STM32MP25的启动流程；
掌握根信任（Root of Trust）及其验证过程，包括从Boot Room到TFA的校验；
探索信任链（Chain of Trust）的工作原理，以及如何进行多级固件的校验；
2 e2 x& N) C% |深入了解如何在安全启动过程中确保各级软件的合法性和完整性。
- F  q3 r+ a2 ?- y( Q; o7 f2 t需要注意的是，并非所有的STM32MP1和STM32MP2型号都默认支持安全启动。支持安全启动的STM32MPU产品型号上通常会带有“C”或“F”字符。如果您希望使用安全启动功能，在选择产品是需要特别关注一下型号，如STM32MP15xC或STM32MP15xF型号，或STM32MP25xC或STM32MP25xF型号，以便在实践中体验STM32MPU安全启动机制。
/ m5 `$ M; Z6 g! X
; R: C. x2 W& k