STM32H7R7/S7系列芯片有很多新的安全特性，这是我们以往的开发设计过程中没有太关注或者较少用到的特性,但是这些特性对量产和代码保护是很有用的。

这是一款基于bootflash的MCU，有64 KB内部Flash称为 bootflash、可灵活配置的620 KB SRAM以及带Flex ECC的32 x 32 KB缓存。

STM32H7R7/S7系列支持高速外部存储器接口和XiP，专用图形系列可利用NeoChrom GPU、JPEG编解码器和LTDC实现类似MPU的GUI，

" U* `0 O: T" L" Z8 V: k3 qSTM32H7RS 系列 不同于H7系列,产品特性和开发方式都有变化
, y4 k0 y: B2 m4 UH7RS系列  官方宣称是 低成本的器件,但是我搜了下淘宝的价格,还是比较高的, 可能是由于零售渠道的原因,
% g- D1 O5 E( i- Z/ n  q2 g( E但是分析这个芯片的特点, 可以判断出来 它的设计制造成本是比常规H7系列要低,为什么这么说,
: ~) q6 o* }2 ?# [因为相对于H7系列 ,优化了资源配置, 缩减了一些不常用的接口和资源, 加入了更多了安全相关功能,我发现的最主要的几点是 :1它的内部Flash很小,只有64KB ,2 取消了MIPI接口,一般这个接口的屏幕要贵一些,

- p: H) q# T+ H& Y7 e这个芯片内部Flash设计的比较小,只有64K,它的主要程序一般情况需要存放在外部Flash,它提供了高速的XSPI接口以方便从外部Flash加载程序，同时支持在下载和加载程序的过程中对存放在外部Flash代码进行加密解密。
通过高速的XSPI接口 连接外部的Flash，可以使设计的程序扩展空间非常大，不再需要顾虑片内Flash的容量不足；
2 s5 w. \6 X4 x, D# C+ H6 k1 `; m然后在CubeMX中 也对该系列芯片进行了深度支持，
" q+ @, `( f! z' w在CubeMX中， 创建该系列芯片时，与常规的芯片环境相比，增加了许多新的选项，
- P, ]5 s9 v9 {  s9 h5 p# H& @: D首先就是在 Project Manager选项卡中 多了 2项
$ e) p/ Q( v% M: j, w
这几项在设计时 一般情况中间的Appli 是必选，
第1项Boot 就是片内Flash的工程代码，
: i- K7 z9 S8 {6 k第2项Appli 就是片外Flash的工程代码，
6 z+ R3 `. N9 B3 C% y# O
然后在 Tools 选项卡中 是对内存分配，MPU分配相关的设置
5 S# P3 M: t+ R4 B- ^

9 @( {2 |5 h; }2 {5 F" ?# q从CubeMX中 基本可以看到， 配置过程比一般的芯片开发要复杂一些，但是 这些配置内容是无法避免的，就算用其他的芯片，
' _7 @8 Q' F& ^. I5 q8 G也需要类似的配置过程，只是有可能是用户直接在代码中实现的，而非在配置界面进行配置的。

一般情况下要使用单片机进行复杂的的GUI程序开发，需要面对 几个问题：
1 需要较多的 RAM 空间作为 图像缓存，对于800*400及以上的屏幕就需要外扩片外RAM ，
2一些静态图片和字库会占用较多的Flash空间，这些内容一般情况下片内Flash是放不下的，所以还得扩展片外Flash,

# l" W' D" u" B% q! o5 J- m3 U这些必要的过程，CubeMX已经将相关的配置加入了其中，所以会使得配置内容比常规的开发要多一些步骤，
' O1 k) ]- z  A6 q1 h& b但是整体上来看，原本复杂的开发过程中的关键步骤现在可以在CubeMX中进行部分配置了，对整个代码项目是便捷的。
: [! H9 ]" z9 H2 s加上TouchGFX 可以给项目生成一套完整的可以直接运行的工程代码，如果使用官方开发板原理图的接口，那项目开发起来简直就是飞速了。


8 f. p2 w, r* w$ `STM32H7RS 生命周期的产品状态与 STM32H5 新系列类似。该生命周期集成了对调试验证功能的支持。

4 o1 W( Z6 w4 `0 N5 u- c1 b" G& ?

产品状态	说明	可进行的过渡状态
开放状态(Open)	用于无限制开发的状态。HUK  隐藏，用户可自由试验，调试器打开	预置状态
预置状态(Provisioning)	用于提供密钥、确保固件安全和设置选项字节的状态	关闭、锁定、回归
关闭(Closed)	最终产品交付状态 -  允许调试验证（调试重启或回归）	回归
锁定(Locked)	最终产品交付状态 - 无法进行调试验证。	无
回归(Regression)	解除运行以允许完全调试的过程	打开

7 F0 a  j& z; H- Z$ s6 pH7S7系列的安全功能 有很多特性,

ST官方安全特性介绍
( K: g/ R' d; O& m' M" @' ?

# ]7 r8 V0 I2 o  y' g- ?. N/ ZSTiRoT 代表 ST 不可变（不可更改）信任根，是第一个启动阶段。STiRoT 的目标是实现 SESIP 3 级认证。由于 STiRoT 需要硬件加密功能，因此仅在 STM32H7Sxx 产品线上提供，STM32H7R系列没有此功能。
  ~" J4 m+ @4 a+ ^  a
STiRoT 嵌入在 STM32H7Sxx 的不可变区域中，提供两种服务：
" b" C1 V8 C2 N/ P3 h* b& t• 安全启动（信任服务根）是一个不可更改的代码，在系统重置后始终会被执行(1)。它能激活运行时保护，
; ^6 Z8 J' a5 E1 I) A4 {+ E然后在每次执行前验证应用程序 (2) 代码的真实性和完整性 (3)。
  d$ [9 n) I8 c0 W+ K• 安全固件更新应用程序是一个不可变的代码，它能检测到新的固件镜像可用。它会检查其真实性 (1)，然
; D3 w' c2 a) Y* A后检查代码的完整性 (2)，然后在解密后安装 (3)。
( H. [. e/ ~4 y, M% k5 x官方文档

, O! B$ l' O$ t) V9 \8 yOEMiRoT服务
1） 安全启动 （信任根服务）：
它是每次系统重置后运行的不可变代码。它会激活 STM32 运行时保护，并在每次执行之前验证应用程序代码的真实性和完整性。

• 完整性 ：确保不会运行任何损坏或恶意修改的固件。
• 真实性 ：验证固件来自可信且已知的来源，以防止未经授权的实体安装和执行代码。
  

2) 安全固件更新 ：
它是一个不可变的代码，用于检测新固件映像是否可用，检查其 真实性 并 完整性 在解密后安装之前验证代码的
) T( J4 _8 G7 B7 m5 K
' G3 V# m0 J, m0 B* p3 B
2 I4 Q2 V! F; c6 b9 L: |$ u从图中可以看到，OEMiRoT 服务程序保存在片内的Flash
8 `: J) R# T1 C8 S1 b! I5 j% Q
官方文档
, _1 t; |+ f  [- j
, f# l- {# T" b下面是两种安全机制的不同启动流程：
. X# ]$ V% }, j( n9 S- D
, w7 V4 I) i$ u3 u5 g
9 c- b# M% C4 i& d$ u

  u5 g" J$ \$ K调试认证 当 STM32 产品状态未打开时，用户可以通过向 STM32 设备发送密码或证书链来触发调试验证服务。
" G* M8 t$ R) {这两个选项被称为调试身份验证方法。
6 p+ J/ j9 r& e8 b2 _调试验证协议使用 STM32 设备调试访问端口 0 (DAP0) 和 DBGMCU IP 进行通信。
$ e4 s) ?9 R* F+ }9 ^

6 f; P+ I9 R9 L- N& U8 D在使用调试身份验证服务之前，用户必须为 STM32 提供证书。调试身份验证允许两种凭证：密码或证书：
5 {- b# m* P4 W7 O7 ]8 ^
- 密码方法，用户必须在 STM32 内提供密码哈希值（SHA256）。
1 ]# `9 x3 Z4 m/ U6 e2 s - 证书方法，用户必须提供调试身份验证根证书和调试身份验证授权权限（用于回归和/或调试重启）所携带公钥的哈希值。

; B. o5 I  w. h$ t9 Y5 b" J使用密码方法时，只能进行完全回归。
下图显示了用户如何使用密码方法触发调试身份验证服务。
+ V. h2 U; f5 e$ U( G' X, t7 w
& U$ \! H( o8 b
要访问调试验证功能，主机必须向 STM32 设备发送密码。STM32 设备收到密码后，会验证密码的哈希值是否与密钥存储区内的哈希值一致。

* l4 G' W, N! R% |9 D使用证书调试身份验证概述
* _& ^$ S5 C" \! W为帮助理解使用证书调试身份验证的过程，本节将重点介绍最简单的证书链。但实际上，STM32 设备接收的是证书链，而不是一个证书。调试验证证书链的原理与 X509 证书链类似，但这里使用的证书格式是专有的。

! H7 Y% J7 S; _  l  R7 l( d) [

调试认证 参考手册 AN6008
! j% V& ]9 C" q* m0 b% \( D' L
: U& g2 Z% J' T' d0 W  u

2 x/ ~9 B1 C2 Y* D! D4 u


7 |1 f  I4 A. M& e9 k; r, x