使用STM32L5 TrustZone保护片上代码的机密性
( U, U" k+ {6 `2 R, Y- E7 a• 调试端口连接可控
) z2 u  \) ~5 O! q• 在RDP1或者RDP0.5条件下，上电调试接口就不可连接（具有类似RDP2的效果）
' [, h0 K6 p9 g5 W* f• 比RDP2更灵活，可以由用户代码控制调试端口访问权限，实现安全调试，并保留修改选项字节的可能性
• 用户片上Flash进一步隔离
• 安全闪存区域不能被非安全世界任意访问
• 非安全世界不能访问安全世界的数据
• 非安全世界不能访问安全世界的外设
• 非安全世界访问安全世界的函数，需要按照一定规则，不可随意调用
7 ^" t3 ~8 S5 P% m( }) [8 z% a  Q( ]
4 X- D, G* J- k
! i1 E* A2 S' a% E& f
- `7 R) c) i& V/ Q' |/ x! r
. F; b- O; S: ?* n5 q) N3 J, @
9 m! G) ]. E3 R5 _3 Z; c1 lSTM32L5 TrustZone助力代码保护示例
7 ?% x0 }' j3 K. n, h• 资源在“安全世界” 和“非安全世界” 之间的分配
• 示例菜单和测试功能
8 c* r) P4 P' N: g. D• 示例运行注意事项
6 v- h# J3 P# X6 Y# [. x
' c% ]% d1 d) j" B9 X
资源的分配
• 上电运行安全世界代码，做资源分配
9 s/ A- {8 T- h$ o3 {' s3 t• 安全世界：
) I0 n5 h8 j. o) Z  g" S• 关键操作，关键数据
8 e3 M" y& {- p/ {+ r* }1 e5 G! u8 ~• 配合读保护，可以阻断调试端口连接
* o8 D' n  Y% q: R• 非安全世界：人机交互
• 可以使能调试端口，但是无法访问到安全世界的关键数据和外设
! }% u7 Z  B5 g  D4 L! ^

: F' V* s( @) i* k/ L
  B; A  ^" M, u7 Q: P
7 s* n& P4 H6 |6 l& Q
% Z9 q! F; ]& h8 f; k' g