意法半导体推出安全软件确保联网装置能安全

意法半导体推出安全软件，确保联网装置能安全与微软Azure IoT Hub连线。意法半导体

意法半导体（STMicroelectronics；ST）推出款新安全软件，用于简化搭载高效能STM32H5之联网装置与微软Azure IoT Hub之间的云端连线。意法半导体X-CUBE-AZURE-H5 STM32Cube软件扩充包包含一套适用于终端装置的STM32H5系列高效能微控制器软件库和应用范例。

这个应用范例协助联网装置与Azure IoT Hub之间的安全云端连线方式，包括网络配置和数据发布。该应用程序能处理Azure信息、方法和设备的孪生更新指令。该解决方案还利用ST Secure Manager嵌入式安全软件将STM32H5安全地与微软Azure云端连线。

意法半导体STM32行销总监Daniel Colona表示，「透过先进的处理器架构和强化的安全性，STM32H5能够用于下一代联网装置。藉由使用STM32Cube参考软件程序码和Azure IoT Hub的强大服务，开发者可以把装置收集到的数据转化为可执行的建议，帮助他们做出决策、优化生产营运，而且改善产品服务品质。」

微软Azure IoT总经理Kam VedBrat则表示，「透过芯片的先进安全功能，STM32H5可以简化高效能联网装置的安全连线和管理，确保装置能安全地与Azure IoT Hub云端连线。」STM32H5微控制器（MCU）在意法半导体自营工厂烧录程序码，确保每个MCU独特的身份。装置的身份信息系由Secure Manager安全软件管理，让智能装置能够在Azure IoT Hub云端服务中轻松地完成注册，既简单又省钱，无需在产品生产过程中执行产品身份保密的步骤。

在量产联网装置以及现场安装的设备亦可享有协力厂商服务供应商的线上网络开通和凭证管理服务。Secure Manager在STM32H5 MCU中保存装置与Azure IoT Hub连线所需之认证，以及其他装置的保密信息。

Secure Manager的隔离功能便于使用者在同一平台上保护多方共同持有的知识产权，又称多方持有IP保护。这个保障全面的安全服务为STM32应用开发者，以及合作夥伴资产提供从设备开发制造到安装现场全方位的保密和完整性保护。

这个解决方案亦适用于与人工智能用相关之范例，其中，在边缘装置上运行的神经网络模型，搭配ST Secure Manager的安全保护，同时透过云端完成模型训练和安全更新。STM32Trust TEE Secure Manager让系统安全变得更强大而且更易于使用。

STM32Cube生态系统配合STM32H5微控制器为开发人员开发符合未来法规，以及标准的物联网应用提供了一个强大而安全的平台。STM32H5于2023年3月推出，是第一个支持Secure Manager的微控制器，目标应用是PSA三级和SESIP三级认证。X-CUBE-AZURE-H5已经开放下载。