《年中视频学习心得》+学Demo视频，提升产品技能

[复制链接]

VegardCheng 发布时间：2025-7-1 17:49

阅读主题, 点击返回1楼

赞收藏评论23 发布时间：2025-7-1 17:49

23个回答

VegardCheng 回答时间：2025-7-22 16:58:45

Day16：学习【STM32MP2 RIF线上课程】4.0_一般访问规则

心得：引入RIF框架的目的是为了配合内核的TrustZone特性，从系统层面更好地支持安全隔离，实现资源保护，让不同权限的软件只能使用分配给它的资源

赞评论

VegardCheng 回答时间：2025-7-23 16:19:26

Day17：学习【STM32MP2 RIF线上课程】8_几个典型的RIF感知IP介绍

心得：FMC的RIF-aware特性

1、从FMC视角看，其下管理几个独立的资源： ① 0：通用FMC配置寄存器FMC_CFGR ②1：NOR/PSRAM controller (片选NE1)，包含寄存器和关联的 memory map的subregion（64MB） ③ 2：NOR/PSRAM controller (片选NE2)，包含寄存器和关联的 memory map的subregion（64MB） ④ 3：NOR/PSRAM controller (片选NE3)，包含寄存器和关联的 memory map的subregion（64MB） ⑤4：NOR/PSRAM controller (片选NE4)，包含寄存器和关联的 memory map的subregion（64MB） ⑥5：NAND controller，包含寄存器和关联的memory map的subregion（4KB）

2、 FMC兼容RIF架构的隔离和安全保护功能包括： ①资源的CID过滤策略，包括可选的基于semaphore的CID domain分配 ② 资源的Secure/Non-secured访问控制 ③资源的Privileged/Unprivileged访问控制 ④资源的RIF配置锁定（即锁定CID, S/NS, Priv/Unpriv配置）

3、FMC资源访问控制 ①FMC_SECCFGR：配置资源的Secure/Non-secured访问属性 • 只允许S+Priv代码配置，使能CID过滤时，只有TD或授权的CID可以写

②FMC_PRIVCFGR：配置资源的Privileged/Unprivileged访问属性 • 只允许S+Priv代码配置，使能CID过滤时，只有TD或授权的CID可以写

③FMC_CIDCFGRx：配置资源的CID访问控制（只允许Trusted Domain配置） • CFEN：是否使能CID过滤 • SCID：使能CID过滤，静态分配模式，分配资源给某个指定的CID • SEMEN：是否使能semaphore共享模式 • SEMWLCx：使能CID过滤和semaphore共享模式时，定义CID白名单

④FMC_SEMCRx：使能CID过滤和共享模式时，用于白名单中的CID获取semaphore

⑤ FMC_RCFGLOCKR：锁定资源的RIF配置（只允许TD/DD写）

4、FMC默认状态 • 所有资源都是Non-secured, Unprivileged属性，允许所有CID读写（CID过滤不使能）

赞评论

VegardCheng 回答时间：2025-7-24 15:27:48

Day18：学习【STM32MP2 RIF线上课程】3.0_RIF资源隔离概览

心得：一、RIFSC 对 Master 的配置和管理

1、主要功能和目的

①分配每个Master的CID：用于RIF隔离机制区分访问来自哪个master（包括Debug port CID）

②指定TDCID：确定哪个Master具有最高信任权限

③配置Master发起访问时的安全和特权属性：Secure/Non-secured，Privileged/Unprivileged；非CPU的Master & 非RIF-aware Master

④支持外设类型的Master选择CID配置来源：由RIMC指定，或者继承自RISUP配置

⑤锁定Master配置

赞评论