HSM STM32HSM-V1 para una programación segura

El módulo de seguridad de hardware (HSM) STM32HSM-V1 de STMicroelectronics se utiliza para asegurar la programación de los productos STM32 y evitar la falsificación de productos en las instalaciones de los fabricantes contratados. La función SFI permite la carga segura del firmware del usuario en los productos STM32 incorporando un cargador de arranque seguro. Tras definir la clave de cifrado del firmware y encriptar su firmware, el fabricante de equipos originales (OEM) almacena la clave de cifrado en uno o más HSM STM32HSM-V1 y establece el número de operaciones SFI autorizadas (contravalor) utilizando las herramientas de software STM32 cube programmer, y STM32 trusted package creator. Los fabricantes contratados deben utilizar los HSMs STM32HSM-V1 para cargar el firmware encriptado en los dispositivos STM32. Cada HSM sólo permite el número de operaciones de programación definido por el OEM antes de ser desactivado irreversiblemente.