STM32Trust 웨비나 - 임베디드 시스템 보호용 보안 프레임워크

2024-04-25 10:30~12:00

STMicroelectronics / 박시완 부장

웨비나정보 웨비나Q&A

이*준2024-04-25 오전 11:11:25
H/W Crypto는 일종의 acceleration을 위한 특별 알고리듬에 최적화된 모듈로 이해하면 되나요, 아니면 함호화에 빈번히 쓰는 shift-mod 가속만을 담당하는 일종의 범용 함호화 기능이라고 이해해야 하나요?
ST12024.04.25
H/W Crypto는 특정 보안 알고리즘에 특화 된 기능으로 이해하시면 되며, MCU Datasheet에 지원하는 알고리즘이 정의 되어 있습니다.
김*식2024-04-25 오전 11:06:41
내.외부 읽기로부터 섹션이나 전체 소프트웨어 패키지를 보호하는 기능이 있는지 궁금하며, 인증, 식별, 증명, 비정상적 상황 처리, 로그, 감사 등의 기능이 소프트웨어 적으로 기능이 제공되는지요?
ST12024.04.25
STM32Trust 지원 : 인증, 식별, 증명 고객 구현필요 사항 : 비정상적 상황 처리, 로그, 감사 위 두 가지로 이해 하실 수 있으며, 그 이유는 고객 구현필요 사항은 비정상적 상황 판단 및 어떤 사항에 대한 로깅, 그리고 검사가 필요한지 정의 할 수 없기 때문입니다.
김*수2024-04-25 오전 11:06:33
Secure boot에 대해서 설명 부탁 드립니다.
ST12024.04.25
https://wiki.st.com/stm32mcu/wiki/Category:Security 위 페이지에 잘 설명 되어 잇습니다.
이*준2024-04-25 오전 11:05:04
이러한 security function은 일반 IT가 아닌 OT 보안을 더욱 고려했다고 보아야 하나요?
ST12024.04.25
특정 기능이 아닌... 모든 MCU Application 전체에 적용 되는 광범위 프로임워크라고 이해하시는게 맞을 것 같습니다.
김*수2024-04-25 오전 11:03:52
Crypto engine은 별도 전용 IC에서 지원하는 것인지요? 주요 기능은 무엇이며 어떻게 사용하는 것인지요?
ST12024.04.25
암호와 묘듈로 S/W or H/W 묘듈로 나눌 수 있으면 SM를 사용하기 위해서는 H/W Crypto를 무조건 사용해야 합니다.
김*식2024-04-25 오전 11:01:32
STM32Trust SDK에서 Ethernet 1port, RS-232/485 2port, UART 3개 지원되는지 궁금합니다.
ST12024.04.25
관련 각 페리페럴들은 TrustZone으로 구분 및 접근에 대해 보안을 적용 할 수 있습니다.
김*수2024-04-25 오전 10:59:30
산업계에서도 보안을 중요하게 생각은 하지만 막상 적용하려면 쉽지는 않습니다. STM32Trust의 보안 핵심 내용은 무엇인가요? 지금 필드에서 STM32Trust를 적용하고 있는 분야가 있는지요?
ST12024.04.25
현재 보안 관련 표준 등이 정의되지 않아 현재 시작 단계라 할 수 있습니다. 무선 관련 제품에는 많이 적용 되었지만 일반적인 MCU 제품군에서는 이제 시작 단계로 생각하시면 됩니다. 앞으로 관심 가지고 확인 하시면 될 것 같습니다.