物聯(lián)網(wǎng)的深層黑洞，STM32來支招-魔扣目錄

最近，幾部優(yōu)秀懸疑劇的上線，大家打招呼的方式有了新梗：“嗨！一起爬山嗎？” 黑客們對(duì)“暗黑手段”的力爭上游，誰也不能阻止。比如，近日以色列的研究團(tuán)隊(duì)公開了一項(xiàng)竊聽技術(shù)，選中了隨處可見的燈泡，通過燈泡震動(dòng)，25米內(nèi)能夠準(zhǔn)確恢復(fù)出特朗普在電視中的講話以及披頭士樂隊(duì)的歌曲“Let it Be”。

“燈泡竊聽”這種極為小眾的騷操作，在熄燈情況下會(huì)集體涼涼，但“旁路攻擊”在萬物智聯(lián)時(shí)代所埋下的危險(xiǎn)，或許會(huì)更快來到我們身邊。

信息安全不容小覷

隨著互聯(lián)網(wǎng)信息技術(shù)的普及和發(fā)展，隨之而來的網(wǎng)絡(luò)空間數(shù)據(jù)信息的真實(shí)性、完整性、安全性等問題，成為了互聯(lián)網(wǎng)信息安全首要攻克難題。

信息安全是非常廣義的概念，萬物智聯(lián)時(shí)代，大家對(duì)物聯(lián)網(wǎng)安全的必要性早已達(dá)成共識(shí)，但要找到適當(dāng)?shù)慕鉀Q方案和恰當(dāng)?shù)墓ぞ卟⒎且资隆?/p>

電子認(rèn)證能準(zhǔn)確辨識(shí)安全信息特性，對(duì)構(gòu)建安全可信網(wǎng)絡(luò)空間，起到了不可替代的重要的作用。如何避免掉坑？在嵌入式領(lǐng)域，通信安全基本上可以通過TLS協(xié)議實(shí)現(xiàn)。

安全傳輸層協(xié)議（TLS）用于在兩個(gè)通信應(yīng)用程序之間提供保密性和數(shù)據(jù)完整性。TLS協(xié)議的目標(biāo)是為信息傳輸提供三個(gè)基本的保證：加密、身份驗(yàn)證和數(shù)據(jù)完整性。這三種服務(wù)并不是必須的，可以根據(jù)具體的應(yīng)用場景進(jìn)行選擇。

STM32具有強(qiáng)大的安全特性和豐富的軟硬件資源，能夠?yàn)橥ㄐ虐踩峁┩暾鉀Q方案。通過《STM32信息安全》課程可全面學(xué)習(xí)到從密碼學(xué)原理、安全方法論到STM32所具備的安全特性，及STM32Trust安全框架等豐富知識(shí)。

通常，自簽名證書不允許通過瀏覽器驗(yàn)證，就是因?yàn)闉g覽器中安裝的根證書，作為信任根，提供了一切校驗(yàn)、核實(shí)的基石。它會(huì)一級(jí)一級(jí)地校驗(yàn)證書鏈上的證書，而騙子自簽名證書是不可能插入到這個(gè)信任鏈中的。

信任根，是一切安全應(yīng)用的基石。這里的證書鏈?zhǔn)且粋€(gè)應(yīng)用場景，設(shè)備固件的安全運(yùn)行也離不開信任根，那就是安全啟動(dòng)和安全固件更新。在這方面，STM32也能提供對(duì)應(yīng)的軟硬件解決方案。詳情參見《STM32信息安全》課程。

STM32L5：芯片級(jí)身份認(rèn)證保安全

讓我們把安全話題進(jìn)一步擴(kuò)展到設(shè)備認(rèn)證層面。如果將芯片本身內(nèi)置身份證書，就可以作為設(shè)備身份識(shí)別的信任根。STM32L5是首款全系列內(nèi)置芯片數(shù)字證書的STM32系列，為TrustZone平臺(tái)的安全架構(gòu)進(jìn)一步奠定了安全基石。

《STM32L5系列課程》詳細(xì)介紹STM32L5產(chǎn)品的安全特性和低功耗特性，從內(nèi)核的TrustZone隔離擴(kuò)展到片上系統(tǒng)及其外設(shè)的安全訪問，并結(jié)合 STM32生態(tài)系統(tǒng)和工具，展示STM32L5的使用特點(diǎn)。

《STM32L5課程-進(jìn)階篇》也已上線，ST專家將為大家分享STM32L5更豐富的安全特性和增外設(shè)模塊。

STM32L5進(jìn)階課程簡介

STM32L5 系列內(nèi)置運(yùn)行速度可達(dá)110 MHz 的 32 位 Arm Cortex-M33 內(nèi)核（支持 TrustZone安全擴(kuò)展），也是首個(gè)支持內(nèi)核外cache的STM32系列。低功耗和安全是STM2L5的主打應(yīng)用領(lǐng)域：片上集成SMPS并繼承L4平臺(tái)的低功耗工藝，結(jié)合豐富而靈活的低功耗模式，L5為進(jìn)一步降低系統(tǒng)功能提供可能。除了以往STM32的全部片上安全模塊和特性，L5還支持公鑰硬件加速以及在線實(shí)時(shí)解密片外密文，擴(kuò)大安全應(yīng)用存儲(chǔ)空間。

《STM32L5課程進(jìn)階篇》將詳細(xì)介紹STM32L5產(chǎn)品的安全特性和新增外設(shè)模塊，從片上Flash、SRAM、Boot對(duì)安全應(yīng)用的進(jìn)一步支持，到ICACHE、PKA等最新單元模塊。我們結(jié)合 STM32生態(tài)系統(tǒng)和工具，展示這些新功能和新特性的使用特點(diǎn)。