STM32L0和STM32L4防火墙概述

前言

' t2 L6 g  s7 G$ y$ C防火墙是 STM32 L0 和 L4 系列微控制器提供的附加保护系统。它用于保护 Flash 或 SRAM存储器中的部分代码或数据，使其不受意图转贮代码或获取相关敏感数据的攻击。防火墙可检测到对这些受保护区域的每次非法访问，并相应地产生复位，中断任何入侵。
: I  v, K- N) Q+ ?$ x2 h6 s! w& k
防火墙能够保护三个不同的可配置区域，通常叫做段：
6 _0 v+ z% n$ ^, l( o• 位于 Flash 或 SRAM 存储器中的代码段；
. l8 [$ f3 _( k: Z; v& r- N• 位于 Flash 存储器中的非易失性的数据段；
5 X. H1 W0 u6 m• 位于 SRAM 存储器中的易失性的数据段。

8 T6 m/ b( T5 A1 t4 N1 \' A" \防火墙打开时，每个段均可被 CPU 访问 （允许的访问类型取决于执行访问的段）。当防火墙关闭时，不能访问这些受保护的段。每次访问都触发一个复位。

2 t# ?. r7 i3 K要打开防火墙，需要执行一个叫做 “ 调用门 ” 的特殊序列。它是打开防火墙并解锁对受保护代码和数据区域的访问 （以及执行受保护代码）的唯一入口点。从调用门函数返回会将其关闭。

# t$ X& s+ Z% `5 I+ w4 R防火墙可用于保护来自第三方的敏感代码以及保护 OEM 应用软件不受攻击。
! ~! D  B5 Q1 }+ X/ F. D
将防火墙性能和其他保护机制 （像专利代码读出保护或读保护， PCROP 或 RDP）结合起来，可实现高级保护。
# u# b! \/ C" k, G/ P5 J
& e1 T! U, R0 U根据目标安全限制、软件架构和开发阶段的相关工作模型，可考虑不同的应用方案。
: }, O. y/ F* h: z8 F1 ]+ L1 o5 c
若需完整解决方案的更详细信息，请联系您本地的 ST 销售代表。
$ S2 t  R; W, _% |
$ D4 o/ w0 _- `

..............

想了解更多，请下载原文阅读

下载地址1>>    下载地址2>>    更多中文文档>>

0 s# A; u9 \, X& s
; z& F: r, s% g' u+ V

已收藏