市場上首個經過認證的即用型 MCU安全服務，簡化嵌入式應用開發

　　結合 Arm TrustZone 以及ST和合作伙伴開發的技術，符合PSA Level 3認證和 Global Platform SESIP 3安全規范的要求 意法半導體發布了業界首個微控制器系統芯片安全解決方案，STM32Trust TEE Secure Manager（安全管理器），它可以簡化嵌入式應用開發過程，保證安全保護服務“開箱即用”。最先用于STM32H5系列微控制器，STM32Trust TEE Secure Manager解決方案省去了開發者自己編寫、驗證安全代碼的過程，同時提供根據最佳實踐開發的安全服務。

　　意法半導體微控制器和數字IC產品部旗下通用微控制器子業務部執行副總裁 Ricardo De Sa Earp表示：“社會日益重視應用安全，客戶要求快速交付經過認證的安全、高性能應用，這些趨勢促使我們與 ST 授權合作伙伴 ProvenRun 密切合作，開發STM32Trust TEE Secure Manager。Secure Manager保護用戶資產和數據安全，客戶開發項目中添加有價值的安全功能變得更簡單，同時為客戶應用認證提供方便。” 作為Arm 的主要開發合作伙伴，意法半導體支持在Cortex-M33 內核上開發符合 PSA Certified Level 3 和 GlobalPlatform SESIP3安全規范的應用。

　　此外，意法半導體還與Microsoft Azure合作開發高安全性中間件，與ProvenRun公司合作，基于其ProvenCore-M可信執行環境操作系統技術，開發了STM32Trust TEE Secure Manager。 ProvenRun 總裁兼創始人 Dominique Bolignano 表示：“我們與 ST合作開發了 Secure Manager，將其變成STM32Cube 生態系統中面向大眾市場的好用的安全解決方案。我們相信，隨著時間的推移，集成我們的 ProvenCore-M 技術將幫助客戶顯著提高應用的安全穩健性。”

　　此外，意法半導體在 STM32Trust TEE Secure Manager上預先集成了來自意法半導體授權合作伙伴 Kudelski IoT 的 Kudelski IoT keySTREAM信任根，支持憑證生命周期遠程管理服務。因此，這是一個安全插件解決方案，提供軟件隔離、加密、密鑰存儲和初始憑證等安全服務。 Kudelski IoT 公司高級副總裁 Hardy Schmidbauer 表示：“數字身份、配置文件和憑證管理是物聯網設備安全的核心。意法半導體在Secure Manager 中預集成和驗證我們的 IoT keySTREAM ，可以提高設備的安全性，同時通過實現現場零接觸配置，緩解設備廠商在復雜和不安全的生產環境中管理憑證的痛點。” 在 STM32H5引入STM32Trust TEE Secure Manager后，意法半導體計劃將其推廣到更多不同系列的STM32 MCU。

　　編輯：黃飛