[问答]

为什么STSAFE上没有存储密钥1和2的示例项目？那是安全问题吗？

449 AFE

问答对人有帮助，内容完整，我也想知道答案 0 我正在为需要能够安全更新的 IoT 设计固件。我决定使用 X-CUBE-SBSFU 包。从加密的角度来看，要求是：固件更新需要保密固件更新需要验证因此，我决定使用 SECBOOT_ECCDSA_WITH_AES128_CBC_SHA256 加密方案。所以我需要在 IoT 上存储：一个 AES128 对称密钥（密钥 1）一个 ECCDSA 公钥（（密钥 2）根据 UM2262 用户手册，这些密钥存储在安全区域中。这意味着：如果我激活 RDP lvl 2，这些密钥是不可变的并且永远无法更新如果我激活 RDP lvl 1，我可以批量擦除闪存并使用新密钥重新刷新引导程序，因此我需要对设备进行物理访问以进行更新问题 1：这两个陈述是否正确？我看到的另一种可能情况是：我使用密钥管理系统中间件我修改了 SBSFU，以便将密钥存储在 X-CUBE-SBSFU 文档中称为“KMS 数据”的闪存部分中。由于可以使用 KMS 安全更新程序更新 KMS 数据，我将能够远程更新密钥问题 2：这是您建议我做的事情吗？问题 3：在示例项目中，KMS 安全更新用于更新与 SBSFU 无关的密钥（即用户应用程序的密钥），这是出于安全原因我遗漏了吗？最后一种情况是：我使用密钥管理系统中间件我使用 STSAFE-A110 作为 KMS 的外部令牌我修改了 SBSFU，以便将密钥存储在 STSAFE 上我修改了 KMS 安全更新程序，以便可以远程更新位于 STSAFE 上的密钥问题 4：从您的角度来看，STSAFE 的额外安全性是否使该场景更有价值？问题5：为什么STSAFE上没有存储密钥1和2的示例项目？那是安全问题吗？ 0
2022-12-19 07:38:06　　评论淘帖0 邀请回答您可以邀请以下用户，快速回答问题 × wang21cj 该类别下有 44 个回答。邀请回答新星之火12138 该类别下有 41 个回答。邀请回答 chm5 该类别下有 39 个回答。邀请回答 hgimtk 该类别下有 33 个回答。邀请回答 HengDu 该类别下有 30 个回答。邀请回答 hwp0415229 该类别下有 28 个回答。邀请回答 jghgfdssas 该类别下有 28 个回答。邀请回答可口可甜该类别下有 26 个回答。邀请回答 kingnet6688 该类别下有 26 个回答。邀请回答颜刚YanG 该类别下有 26 个回答。邀请回答 zyh34997 该类别下有 25 个回答。邀请回答柱子图宁该类别下有 25 个回答。邀请回答 kingnet9999 该类别下有 25 个回答。邀请回答 jenny042 该类别下有 25 个回答。邀请回答 andyfly7 该类别下有 25 个回答。邀请回答麻酱该类别下有 25 个回答。邀请回答成长的小师弟该类别下有 24 个回答。邀请回答 gXDhn 该类别下有 24 个回答。邀请回答 jiangwenwen 该类别下有 24 个回答。邀请回答哼小曲该类别下有 24 个回答。邀请回答举报蒲泛粟相关推荐 • 请问如何删除ST-SAFE-A110中的本地主机密钥？ 245 • 用于存储密钥的CSEc有什么作用？ 505 • 为了使用SBSFU或自定义安全引导加载程序，将BHK密钥和RHUK密钥存储在stm32u585中的什么位置？ 304 • CysecureTools如何直接访问外部存储设备内的密钥呢？ 736 • 物联网面临的安全问题 2159 • 请问如何才能安全地存储加密密钥？ 1581 • RFID应用系统没有的安全问题怎么解决？ 1425 • 为什么PIC32MZ不支持密钥存储？ 871 • 在哪里可以找到OTFAD1密钥和OTFAD 2密钥的详细信息？ 257 • 如何利用Arm与FreeRTOS去保障微控制器的安全性呢 4835