使用STM32L5 TrustZone保护片上代码的机密性
• 调试端口连接可控
. z; X" k% b% `  @$ I• 在RDP1或者RDP0.5条件下，上电调试接口就不可连接（具有类似RDP2的效果）
4 R: B. g  A& Y" D1 T3 a• 比RDP2更灵活，可以由用户代码控制调试端口访问权限，实现安全调试，并保留修改选项字节的可能性
3 j! L. Z% G3 M• 用户片上Flash进一步隔离
• 安全闪存区域不能被非安全世界任意访问
0 v+ e+ J9 V- d% o( L. N• 非安全世界不能访问安全世界的数据
+ ]$ Y7 q) k! t9 ]7 \• 非安全世界不能访问安全世界的外设
• 非安全世界访问安全世界的函数，需要按照一定规则，不可随意调用





STM32L5 TrustZone助力代码保护示例
+ s) ?# f7 V/ o5 {% u8 n: k• 资源在“安全世界” 和“非安全世界” 之间的分配
• 示例菜单和测试功能
- X2 c' g: q5 W8 [1 e• 示例运行注意事项
0 r4 P) D7 D) q+ {- @* u' @# Z# p
) w3 x* V0 a5 U6 a5 g$ P. f0 Q% J
" r9 l( b5 [5 h资源的分配
• 上电运行安全世界代码，做资源分配
0 w+ b! L+ p/ Y) r2 L' `7 @& {• 安全世界：
• 关键操作，关键数据
• 配合读保护，可以阻断调试端口连接
• 非安全世界：人机交互
3 C3 G2 ~/ `% |% o3 j• 可以使能调试端口，但是无法访问到安全世界的关键数据和外设
; M9 }* i1 ~1 r1 X& {0 k1 S

  ~8 s( s/ t/ }/ p4 C% w: q
2 x5 c9 u4 v$ c5 b% M1 K. Z3 `0 U
: q" x/ o3 Q. @