本用戶手冊介紹了如何開始使用X-CUBE-SBSFU STM32Cube擴展包。 X-CUBE-SBSFU安全啟動和安全固件更新解決方案使STM32微控制器內部固件可升級到 新版本，添加新功能，和糾正潛在問題。升級過程是以安全的方式進行，以防未經授權的更 新，并阻止訪問設備上的機密數據。
安全啟動（可信根服務）是一種不可變代碼，總是在系統復位后執行，它檢查STM32靜態 保護、激活STM32運行時保護、然后在每次執行前驗證應用程序代碼的真實性和完整性， 以確保無效或惡意代碼無法運行。

安全固件更新應用通過使用Ymodem協議的UART接口接收固件映像，檢查其真實性，并在安 裝代碼之前檢查其完整性。固件更新可更新整個固件鏡像，或者部分鏡像。單槽示例適用于 固件映像最小化的情況，而雙槽示例則適用于確保映像安全安裝的情況，且也適用于IoT設 備中常用的無線固件更新功能。對于復雜系統，固件映像配置可擴展至最多三個映像。示例 代碼可靈活配置，可配置使用對你或非對稱加密方案，采用明文或密文方案。 安全密鑰管理服務（KMS）通過PKCS #11 API（基于KEY ID的API）向用戶應用程序提供加 密服務，這些API在受保護和隔離的環境中執行。用戶應用程序密鑰存儲在受保護和隔離的 環境中，以便進行安全更新：真實性檢查、數據解密和數據完整性檢查。 STSAFE-A110是一種防篡改安全元件（通過硬件通用標準EAL5+認證），用于托管X509證 書和密鑰，并在安全啟動和安全固件更新過程中執行用于固件鏡像身份確認的驗證。 X-CUBE-SBSFU基于STM32Cube軟件技術，易于在不同STM32微控制器之間移植。它 以參考代碼的形式提供，演示了STM32安全保護措施的最佳使用方式。 X-CUBE-SBSFU歸類為ECCN 5D002。