3. 安全启动信任根与启动链
在 STM32N6 的安全启动体系中，“信任根”不是一句抽象口号，而是一个可被硬件固化、可被逐级引用、可被逐级验证的起点。理解信任根与启动链，核心要回答三个问题：第一级凭什么可信？每一级验证谁？验证通过后信任如何向下传递？只有把这三件事串起来，安全启动才不是“开了个开关”，而是一条可审计、可定位、可复现的信任路径。
信任根：不可再被软件修改的起点
信任根（Root of Trust，RoT）通常由三部分构成：不可变的启动代码（ROM Code 或 BootROM）、固化在芯片内的公钥哈希或密钥摘要、以及由硬件保证的只读或一次性可编程存储区域。STM32N6 的启动 ROM 在复位后最先执行，它不依赖外部 Flash 中的任何代码，因此不会“先被篡改再验证自己”。ROM 中保存的信任锚点，通常是对 OEM 公钥的哈希（例如 SHA-256 摘要），该摘要一旦写入 OTP 或受保护区域，软件便无法改写。
信任根的可信性来自三个属性：不可变性（硬件只读或熔断后不可逆）、最小性（代码量小、逻辑简单、攻击面小）、可验证性（其摘要可被外部工具或调试接口读取比对）。在工程实践中，信任根不是“越复杂越安全”，而是“越简单越容易被证明安全”。
启动阶段划分：从复位向量到应用入口
STM32N6 的安全启动链可划分为四个逻辑阶段，每个阶段承担不同的验证职责：
- 阶段 0：BootROM 执行。复位后 CPU 从系统存储区取指，BootROM 读取启动模式引脚或选项字节，确定从外部 Flash、SD 卡或串口启动。此阶段不验证外部代码，而是准备验证环境。
- 阶段 1：FSBL 验证与加载。BootROM 从外部存储读取 FSBL（First Stage Boot Loader）头部，解析其签名证书，用信任根中的公钥哈希验证证书链，再用证书中的公钥验证 FSBL 镜像签名。验证通过后，将 FSBL 复制到内部 SRAM 并跳转执行。
- 阶段 2：SSBL 或安全固件验证。FSBL 负责初始化外部 RAM、时钟和安全外设，然后读取下一级镜像（如 SSBL、安全 OS 或应用固件），重复“解析证书→验证签名→校验摘要”的流程。此阶段可引入版本号回滚保护，拒绝低于已记录安全版本号的镜像。
- 阶段 3：应用固件验证与跳转。最后一级验证完成后，将控制权交给应用入口。应用可继续使用 TrustZone 隔离非安全世界，但信任链的“验证职责”到此已由前序阶段完成。
各阶段验证职责与信任传递模型
信任传递的本质是“前一级验证后一级，验证通过则信任后一级”。BootROM 信任根只信任自己，它验证 FSBL 后，信任 FSBL；FSBL 验证 SSBL 后，信任 SSBL；SSBL 验证应用后，信任应用。每一级都使用上一级提供的公钥或摘要进行验证，形成一条单向链。若某一级验证失败，启动应停在安全状态，而不是继续跳转。
在 STM32N6 中，验证通常包含三个动作：证书解析（提取公钥、有效期、版本号）、签名验证（ECDSA P-256 或 RSA-2048 对镜像摘要验签）、完整性校验（SHA-256 比对镜像哈希）。三者缺一不可：只验签名不验摘要，无法发现镜像被替换；只验摘要不验签名，无法发现摘要被篡改。
工程落地中的关键参数与判断依据
以 STM32N6 为例，一个典型的安全启动配置会涉及以下参数：公钥哈希算法使用 SHA-256，签名算法使用 ECDSA P-256，镜像摘要使用 SHA-256，安全版本号从 1 开始并随每次固件更新递增。BootROM 在验证 FSBL 时，会先检查证书中的版本号是否大于等于 OTP 中记录的安全版本号；若小于，则判定为回滚攻击并拒绝启动。
实际调试时，可通过 STM32CubeProgrammer 读取 OTP 区域，确认公钥哈希是否已正确烧录；通过串口日志观察 BootROM 输出的验证阶段编号和错误码。常见错误码包括：签名验证失败（通常为公钥不匹配或镜像被修改）、摘要不匹配（通常为烧录不完整或 Flash 位翻转）、版本回滚（通常为误烧旧固件）。判断依据是：若错误发生在阶段 1，问题多在 FSBL 证书或公钥哈希；若发生在阶段 2，问题多在 SSBL 镜像或版本号配置。
信任传递模型的核心约束
信任传递不是“自动继承”，而是“逐级显式验证”。每一级都必须独立完成证书解析、签名验证和摘要校验，不能因为上一级可信就跳过本级验证。同时，信任链是单向的：BootROM 不信任应用，应用也不反向验证 BootROM；信任只从根向下流动。若某一级被绕过（例如调试接口未关闭、启动模式被篡改），整条链的可信性即被破坏。因此，STM32N6 在量产配置中通常要求关闭 JTAG/SWD 调试接口、锁定选项字节、启用 TrustZone 隔离，确保信任根和启动链不被外部干预。
总结来说，信任根是“不可改的起点”，启动阶段是“逐级验证的路径”，信任传递是“验证通过后的授权”。三者共同构成 STM32N6 安全启动的骨架。理解这张骨架，才能在后续的固件升级、密钥轮换和故障排查中，准确判断问题出在哪一级、哪一步、哪一个参数。