STM32用Compliance Suite

Compliance Suiteは、予め設定されたセキュリティコンテキストに基づき、迅速かつ容易にセキュリティを導入することを目的として作成されたものです。直ちに作業を開始できるツールとなっており、実用的なガイダンスが、オンライントレーニングパッケージで提供されます。

セキュリティコンテキストは、Secure Thingzによって高度なセキュリティ要件を満たすように作成されており、企業ごとにカスタマイズが可能です。また、セキュリティコンテキストの一部としてセキュアブートマネージャがバイナリファイルで提供され、開発ツールC-Trustで使用することで、アプリケーションの安全性を確保し、暗号化を組み込みます。

このパッケージは、EN 303645およびIoTセキュリティ財団のコンプライアンスフレームワークが求めるセキュリティ要件を対象としており、個々のハードウェアおよびソフトウェア要件の詳細が含まれています。

パッケージは、IAR Academyのプラットフォームからオンラインで入手可能です。このトレーニングパッケージは1日コースですが、数日または数回に分けて学習することも可能です。専門性が高いため、不明点がありましたら、遠慮なくお問い合わせください。

Compliance Suiteに含まれるセキュリティコンテキストは、主として開発を目的とした第一段階で使用することを想定しています。生産段階でも使用可能ですが、生産開始時にはお客様独自のセキュリティコンテキストを定義することをお薦めします。そのためには、別途Embedded Trustが必要になります。

デバイスのロックダウンのような重要項目は、デフォルトのセキュリティコンテキストでは設定されていません。

変更できません。Compliance Suiteは、鍵や証明書のカスタマイズを目的としていません。Compliance Suiteのセキュリティコンテキストは、コンプライアンス要件を習得目的で使用することを前提としています。 

STM32用Compliance Suiteは、以下のデバイスに実装された標準のRoot of Trustをサポートしています。
STM32F405、STM32F407、STM32F412、STM32F429、STM32F777、STM32L475、STM32L4R、STM32L4S5、STM32L5、STM32H725、STM32H735、 STM32H743、STM32H753、STM32H7A3、STM32H7B3、STM32WB55。

SFI技術は主に量産向けのセキュアなプロビジョニングで使用されるため、Compliance Suiteではサポートしていません。SFIを使用することをお考えの場合は、他のオプションを用意しておりますので、ご要望をお知らせください。