前言

在微控制器领域，对嵌入式代码的知识产权保护已经成为被高度重视的问题。为了提供这方面的保护，STM32 微控制器采用多种不同方法来保护 Flash 代码，避免复制和逆向工程。
本应用笔记描述了通用 STM32 系列的 Flash 保护功能。重点关注 Proprietary Code Read Out Protection（PCROP），它内嵌于中等容量的 STM32L151xC、 STM32L152xC、 STM32L162xC 和 STM32L100xC微控制器中。
3 ^0 W5 t1 n- F( r: p2 }- g1 {表 1 列出了本应用笔记涉及的微控制器。

表 1. 适用产品

& G. j' T* g0 p0 m7 p

1、 Flash 代码保护

0 P: G' b) ~1 ~7 ^! n: l+ d4 ~

STM32 微控制器系列产品具有下列代码保护功能：

1. 全局读保护 （Read-out Protection， RDP）

2. 写保护

3. 专有代码读保护 （Proprietary Code Read Out Protection， PCROP）这些功能用来保护嵌入式固件代码的知识产权，这表示对复杂嵌入式系统的关注正在日益增加。

1.1 全局读保护 （RDP）

全局读保护可保护嵌入式固件代码 （预加载到闪存中），避免逆向工程、使用调试工具读出或其他方式的入侵攻击。

9 L, \% A' c# U4 _" @

该保护在二进制代码载入嵌入式闪存后，由用户进行设置。

表 2 描述了 3 个用户定义的保护级别。

表 2. RDP 保护级别

一旦用户代码被载入闪存中，即可避免代码倾出。可通过激活级别 1 或级别 2 保护来实现，或者通过 RDP 选项字节按照图 1. 中所示的准则进行编程。

图 1. RDP 级别

两个保护级别 （1 和 2）都可以保护闪存。其内容不可被 Serial Wire 或 JTAG Debug 访问、自举程序系统软件或通过向易失性 RAM 存储器载入其他软件来读取。

  k" ?" x2 e" `( M+ n  @

两个保护级别的主要区别在于易失性数据 （RAM 内容）保护，此保护仅存在于级别 2 中。

RDP 保护被设为级别 1 时，调试工具仍然能够连接和访问 MCU （RAM 和寄存器）的所有易失性资源。这些工具通过向 RAM 载入一些测试代码来检查部件和 / 或系统。

并且，级别 1 保护允许通过擦除全部 Flash 内容来恢复已编程部分。可通过将 RDP 选项字节从级别 1 重新编程为级别 0 来实现 （参见图 1）。

- R- d7 F! z& b- v4 b, J- z1 I, T

另一方面，级别 2 保护是不可逆的 （熔断）。一旦 RDP 设为级别 2， RDP 选项字节和所有其他选项字节都会被冻结，不能再修改。

( K) A. @" C1 f- p" ]* h

但是，用户 Flash 内容 （除了所有写保护扇区，参见第 1.2 节：写保护）在用户代码本身的控制下仍然可被更新。通过执行 IAP （In Application Programming，在应用编程）自举程序代码来允许一些扇区的固件更新。

+ j7 u# ]; y; ]! U4 H

为了确保能够保护预先编程的用户代码，自举程序协议可以由用户指定 （执行相关保护来避免攻击、倾出和 / 或恶意代码更新）。

1 o1 ~* h" a/ ~" i

.............

- z! q2 `! Q5 c0 u

想了解更多，请下载原文阅读

下载地址1>>    下载地址2>>    更多中文文档>>

怎么得到分数

已收藏