意法半導(dǎo)體發(fā)布結(jié)合軟硬件的安全方案Secure Manager開發(fā)安全的嵌入式應(yīng)用從此變得更簡單

?市場上首個經(jīng)過認(rèn)證的即用型 MCU安全服務(wù)，簡化嵌入式應(yīng)用開發(fā)

?結(jié)合 Arm® TrustZone® 以及ST和合作伙伴開發(fā)的技術(shù)，符合PSA Level 3認(rèn)證和 Global Platform SESIP 3安全規(guī)范的要求

2023年3月17日，中國 – 服務(wù)多重電子應(yīng)用領(lǐng)域、全球排名前列的半導(dǎo)體公司意法半導(dǎo)體(STMicroelectronics，簡稱ST;紐約證券交易所代碼:STM)發(fā)布了業(yè)界首個微控制器系統(tǒng)芯片安全解決方案，STM32Trust TEE Secure Manager(安全管理器)，它可以簡化嵌入式應(yīng)用開發(fā)過程，保證安全保護(hù)服務(wù)“開箱即用”。最先用于STM32H5系列微控制器，STM32Trust TEE Secure Manager解決方案省去了開發(fā)者自己編寫、驗證安全代碼的過程，同時提供根據(jù)最佳實踐開發(fā)的安全服務(wù)。

意法半導(dǎo)體微控制器和數(shù)字IC產(chǎn)品部旗下通用微控制器子業(yè)務(wù)部執(zhí)行副總裁 Ricardo De Sa Earp表示：“社會日益重視應(yīng)用安全，客戶要求快速交付經(jīng)過認(rèn)證的安全、高性能應(yīng)用，這些趨勢促使我們與 ST 授權(quán)合作伙伴 ProvenRun 密切合作，開發(fā)STM32Trust TEE Secure Manager。Secure Manager保護(hù)用戶資產(chǎn)和數(shù)據(jù)安全，客戶開發(fā)項目中添加有價值的安全功能變得更簡單，同時為客戶應(yīng)用認(rèn)證提供方便。”

作為Arm 的主要開發(fā)合作伙伴，意法半導(dǎo)體支持在Cortex-M33 內(nèi)核上開發(fā)符合 PSA Certified Level 3 和 GlobalPlatform SESIP3安全規(guī)范的應(yīng)用。此外，意法半導(dǎo)體還與Microsoft Azure合作開發(fā)高安全性中間件，與ProvenRun公司合作，基于其ProvenCore-M可信執(zhí)行環(huán)境操作系統(tǒng)技術(shù)，開發(fā)了STM32Trust TEE Secure Manager。

ProvenRun 總裁兼創(chuàng)始人 Dominique Bolignano 表示：“我們與 ST合作開發(fā)了 Secure Manager，將其變成STM32Cube 生態(tài)系統(tǒng)中面向大眾市場的好用的安全解決方案。我們相信，隨著時間的推移，集成我們的 ProvenCore-M 技術(shù)將幫助客戶顯著提高應(yīng)用的安全穩(wěn)健性。”

此外，意法半導(dǎo)體在 STM32Trust TEE Secure Manager上預(yù)先集成了來自意法半導(dǎo)體授權(quán)合作伙伴 Kudelski IoT 的 Kudelski IoT keySTREAM?信任根，支持憑證生命周期遠(yuǎn)程管理服務(wù)。因此，這是一個安全插件解決方案，提供軟件隔離、加密、密鑰存儲和初始憑證等安全服務(wù)。

Kudelski IoT 公司高級副總裁 Hardy Schmidbauer 表示：“數(shù)字身份、配置文件和憑證管理是物聯(lián)網(wǎng)設(shè)備安全的核心。意法半導(dǎo)體在Secure Manager 中預(yù)集成和驗證我們的 IoT keySTREAM ，可以提高設(shè)備的安全性，同時通過實現(xiàn)現(xiàn)場零接觸配置，緩解設(shè)備廠商在復(fù)雜和不安全的生產(chǎn)環(huán)境中管理憑證的痛點?！?

在 STM32H5引入STM32Trust TEE Secure Manager后，意法半導(dǎo)體計劃將其推廣到更多不同系列的STM32 MCU。