STM32 在某些系列MCU中可以使用TrustZone技术，常用的比如L5，U5，U3等。说的简单点就是为了放置被异常代码侵扰，把系统资源分为两个独立的、硬件强制执行的安全世界（Secure World）和非安全世界（Non-Secure World）。但是这部分待遇不一样，安全部分拥有更高的特权，可以访问所有资源，包括安全和非安全资源。非安全世界只能访问非安全资源。所以应用起来就是，把重要的操作都放到安全区域，不重要的放到非安全区域。
    应用起来才是硬道理。可以参照官方的例程去理解。并且了解整个的设置流程。
% T) Y; Q9 o* T: N5 m; B    首先需要打开STCubeProgrammer,连接到MCU板。然后就是设置TZEN=1，然后设置SECWM1和SECWM2，如说明所示：
   - TZEN=1
/ S: l, \& w9 K( M8 e7 e   - SECWM1_PSTRT=0x0  SECWM1_PEND=0x7F  meaning all 128 sectors of Bank1 set as secure
/ [4 S$ ^( L- @3 H5 F! f   - SECWM2_PSTRT=0x7F SECWM2_PEND=0x0   meaning all 128 sectors of Bank2 set as non_secure
. K" {( f9 J! G! Y" t% q

    还需要设置SBoot0R 和 NSBoot0R,如图1和图2所示：
0 y/ W1 H/ Y4 G: L0 l5 Z% L% c/ W  
  图1

" Q4 N4 u/ S6 k9 L9 z/ [
* e1 Y6 G% c$ W: {/ c$ {图2

   设置好之后，要记得点击右边的apply,否则设置无效，如图3所示。

图3

, j& o! u! t5 q  这样基本就设置好了，打开cubemx，设置GPIO，将需要放到secure区域的外设都设置到Secure区域，不需要的就设置为NS区域，如图4所示：

图4
8 i  Q( J0 b( S1 }; q+ x& J0 S
9 \- N! c; v$ l  设置好时钟，如果需要把时钟部分放到secure区域，右击选择System Clock Mux，选择secure即可。如图5所示：
* K- q8 y9 y% k6 |& o9 |, K2 B
图5

  还需要设置GTZC_S,如图6所示：

图6
7 k0 A1 a6 T# L9 P  D# }+ r
  A2 u: J% C3 b  G  这些设置好后，生成project。
) `% D/ N5 G+ e) |+ a1 V  
& a4 U$ |" P: k: Y5 m4 A5 _$ ]+ t  在项目中会有两个项目，一个是secure,一个是Nsecure。要先编译S项目，生成secure_nsclib.o文件，这是连接NS项目的接口，否则NS项目编译会报错。
& ]. j. i4 x% H6 }3 @: ]# p; c0 k  再编译NS项目。
  编译后，Download NS项目，然后Download S 项目。
8 @5 `7 N& G- C7 m: S+ C  这个过程可以通过右击项目名，选择active需要用的project。Download后，按复位键可正常运行程序，先点灯试试，如图7所示：
  
图7
6 Q' U3 u: C) l# ]  C  当然也可以Debug NSProject。
  看B站上有官方的详细介绍，仔细学习，应该理解起来更容易。
/ x+ i" z, k9 t# R! x# |, f
, m: b- _  v# P% a; H7 a