意法半导体和亚马逊云科技合作开发安全的物联网AWS云连接方案

2022年5月20日，中国 - 服务多重电子应用领域、全球排名前列的半导体公司意法半导体(STMicroelectronics，简称ST;纽约证券交易所代码:STM) 与ST授权合作伙伴亚马逊云科技(Amazon Web Services，简称AWS) 合作开发出一款获得AWS FreeRTOS 认证的基于 TF-M 的物联网设备上云参考设计，让物联网设备轻松、安全地连接到 AWS 云端。

AWS 物联网设备总经理 Dave Kranzler表示：“依托我们对软件库的长期支持服务，FreeRTOS 是资源有限的设备连接到性能强大的云服务的完美平台。通过与ST合作，集成行业标准的 Arm 开源安全 TF-M 软件和 STM32U5 MCU的安全功能，可以让开发者快速构建能够防御网络威胁的边缘上云解决方案。”

意法半导体微控制器部市场总监 Daniel Colonna表示：“STM32U5 MCU内置非常的安全功能，可以支持创建可信的连接 AWS云的物联网设备。我们的认证参考平台体现了我们在软件集成上的巨大投入，可以节省开发时间和成本，同时简化PSA认证安全指引的实现。”

双方合作开发的物联网设备上云解决方案整合了意法半导体的 STM32U5超低功耗微控制器(MCU)、 FreeRTOS开源实时操作系统和 Arm® 嵌入式系统可信固件 (TF-M)。该参考设计是在意法半导体的B-U585I-IOT02A 物联网节点开发套件上实现的。这款开发套件板装载了一颗功能丰富的STM32U5微控制器，功能包括 USB、Wi-Fi® 和 Bluetooth® Low Energy连接，以及多个不同类型的传感器。参考设计新增对STSAFE-A110安全模块的支持，并在模块中预装了物联网设备证书，这有助于保护和简化物联网设备与 AWS云端的连接。

FreeRTOS包含一个针对资源有限的嵌入式系统优化的内核和用于将各种类型的物联网端点连接到 AWS 云端或其他边缘设备的软件库。AWS对FreeRTOS系统提供两年的长期支持 (LTS)服务，这为开发人员部署和维护物联网设备提供了一个稳定的平台。

Arm TF-M 固件可以简化对嵌入式系统的保护，包括安全启动、安全存储、加密和认证服务，为在设备上建立可信执行环境 (TEE)奠定了基础。TF-M是专为 Arm v8-M 架构设计，可与搭载Arm Cortex®-M33 内核的ST STM32U5 MCU 的 TrustZone® 轻松集成。

意法半导体的 STM32U5 MCU 面向要求苛刻的物联网边缘应用，先进的160MHz Cortex-M33处理器内核支持Arm TrustZone 技术和 Armv8-M 主线安全扩展功能，片上集成最高 2MB的闪存和出色的省电功能。凭借硬件加密加速器、安全固件安装更新，以及强化的物理攻击防御能力，STM32U5已获得 PSA Certified Level-3和SESIP 3认证。此外，出色的省电设计简化了应用电源设计，并延长了远程应用的电池寿命。产品亮点包括三种不同的停止模式和数据批量采集模式，前者可以最大限度地提高低功耗运行机会，而后者在处理器内核断电时仍能捕获外设数据。

STSAFE-A110 EAL5+ 认证安全模块为物联网设备带来身份验证方案和个性化服务，可以把物联网设备自动安全地连接到AWS云端，在保证安全的条件下减轻过去在产品制造过程中压在物联网设备厂商身上的证书保密负担。

意法半导体将在今年第三季度发布基于STM32Cube开发工具和软件的参考设计，利用与STM32生态系统其余资源的无缝集成，进一步简化物联网设备的研发设计。