在 M 核开启 安全认证

STM32M15中 由A7核 的安全侧 OP-TEE 加载到M4核

STM32M25中 由A35核 的OP-TEE 加载到 M33核

STM32MP1/2如何校验M核启动

• 电脑端

  • Firmware A &B 通过 OP-TEE工具生成带签名和哈希的头的image

• Stm32启动流程

  • 文件系统把相关的Firmware 加载出来后，由OP-TEE 进行验证，验证通过即可加载和启动M核

内存管理核保护

• STM32MP15

  • ETZPC机制用于

• 验证身份阶段：锁定内存仅用于安全访问

• 执行阶段：与非安全进行共享

• 协处理器停止：仅用于清理内存

• SRAM1、2用于M核跑代码和数据

• SRAM3 用于M、A核的数据共享

• STM32MP25

  • RIF用于隔离保护

• 和STM32MP15的ETZPC机制类似