Перевести STM32H503CBU6 в защищённый режим

Ваше ТЗ виглядає краще, теперь відно що проект цікавий )

тільки Ви забули вказати через якій інтерфейс плануєте  обновляти прошивку та плануємиє розміри..

Також я розумію Вам буде потрібна  программа яка буде  видавати приватний та публічний  ключ , симетричний ключ, рахувати хеш,  та кодувати та підписувати прошивку 

Краще це робити мабуть на бібліотеці OpenSSL 

Також до Вас будут питання 

Яка стратегія що до флеш 

Вона повинна храниться в закодованому вигляді та виконуватися за допомогою вбудованого модуля  OTFDIC

Або після завантаження во флеш , перезбираеється загрузчиком за  допомогою модуля CRYP  ключем фAes256 з CBC

І саме головне для чого така секретність , де це планується використовуватися ))

З таким я стикався тільки в ECU для  автівок,

Олександр Кузнецов 9 марта 2025

Це не секретність, а базова функція для любого комерційного пристрою, оновлення прошивки. Просто розписано як це робиться.

Олександр Кузнецов 9 марта 2025

Задача стоїть просто закрити контролер від зчитування, та щоб була можливість оновлення прошивки. Бутлоадер має займати не більше 35 відсотків доступної пам'яті контролера.

Те що в усіх комерційних приладах файл прошивки передається в зашифрованому вигляді, і не придатний для клонування чи десасемблювання, це очевидний факт. Як його шифрувати мені не принципово.

Олександр Кузнецов 9 марта 2025

Вона на ходу  розккодовується бутлоадером, і записується в звичайному вигляді, це стандартна практика оновлення прошивки любого комерційного приладу

Cторинка 266
https://www.st.com/resource/en/application_note/an2606-stm32-microcontroller-system-memory-boot-mode-stmicroelectronics.pdf

Якій інтерфейс плануєте?

Олександр Кузнецов 9 марта 2025

Такий же як і в вбудованому бутлоадері, просто файл прошивки має бути зашифрований