【宝藏系列】一文带你了解STM32内置的硬件功能安全属性

【宝藏系列】一文带你了解STM32内置的硬件功能安全属性

---

‍概览

对于功能安全，ST MCU 从芯片内置的硬件安全属性，经过认证的软件自检库和完备的安全文档三个层面来支持STM32用户在系统级进行开发，达到要求的功能安全等级。

下表中列出了STM32MCU内置的一些主要硬件安全属性。下面我们一起来看看这些属性在功能安全中的用处。

1️⃣双看门狗：独立看门狗和窗口看门狗

---

看门狗是我们常用到的针对CPU运行状态监测的手段之一。它本质上就是一个定时器，启动之后，需要不断的去刷新（我们通常把这个动作叫做“喂狗”），否则当看门狗的定时器减到规定的值后，就会引起系统复位。我们可以利用它来检测程序是否跑飞，并通过芯片复位，来让系统恢复到正常状态。

STM32 MCU 提供两个看门狗：独立看门狗和窗口看门狗。

从独立看门狗的名字可以看出，它的特点是拥有独立于系统时钟的时钟。独立看门狗使用LSI时钟，这样使得它与系统时钟分离开，即使系统时钟出现故障，独立看门狗也能正常工作。
独立看门狗还支持“硬件看门狗”功能，通过选项字使能该功能后，MCU只要一上电，就会启动运行，开启对系统的保护。

窗口看门狗使用的是系统时钟，它的特点是必须在一个窗口时间内完成“喂狗”的动作，否则就会引起系统复位，所以窗口看门狗对“喂狗”的要求更精确了。

窗口看门狗还有一个EWI（early wakeup interrupt）的功能， 这个功能使能后，可以在窗口看门狗引起系统复位之前，先产生一个EWI中断，在这个中断里，给了系统软件一个机会去完成一些必要的安全动作或者数据保存的工作。

部分 MCU 系列的窗口看门狗也支持“硬件看门狗”的功能。

独立看门狗和窗口看门狗都支持在调试模式下“冻结”计数，以及在低功耗模式下继续工作的功能。

看门狗可以用在内核检测，时钟检测和电源检测中。

2️⃣电源监测

---

关于电源检测，STM32MCU的可编程电压监测（PVD），模拟电压监测（AVD）和电池电压监测等功能可以用来检测VDD，VDDA和电池电压是否在正常的电压范围内。

3️⃣时钟安全系统CSS

---

关于时钟的检测，MCU内部的时钟安全系统（CSS）可以用来检测外部高速时钟（HSE）和外部低速时钟（LSE）是否丢失。

当检测到HSE时钟丢失后，CSS可以触发定时器的“刹车”功能和系统中断，并自动切换到内部高速时钟，软件可以根据这些触发的事件，制定相应的保护措施。

LSE是RTC的时钟源，当检测到LSE丢失后，RTC不能再使用LSE时钟源，并产生CSS中断，在中断中需要将RTC切换到其他时钟源。

CSS只能检测时钟是否丢失。对于时钟存在但发生偏移的情况，可以通过下图所示的时钟交叉测试来进行检测。

该测试利用了MCU的TIMER模块的输入捕获功能，LSI 时钟内部连接到TIMER 的一个输入捕获通道，当分别使用 HSE 或者 HSI 作为计数时钟时，通过检测 LSI 的频率是否在正常范围内，从而间接地检测了 HSE/HSI 的频率。

不同 STM32 系列用到 TIMER 模块不一样，具体请查看相应的参考手册。

4️⃣SRAM奇偶校验位

---

部分STM32系列支持带奇偶校验的SRAM。

奇偶校验可以用来检测SRAM的瞬时和永久性故障。比如由于电磁干扰导致的SRAM中的数据错误。由于奇偶校验的检测原理，使得它只能检测出奇数个的比特位错误，并且也不能对错误数据进行纠正。

STM32 MCU带奇偶校验的SRAM每个字节增加了一位奇偶校验位，所以SRAM的数据总线是36位。在对SRAM进行写操作时，硬件自动计算并存储奇偶校验；当进行读操作时，硬件自动进行校验。

如果检测到错误，会立刻产生不可屏蔽中断（NMI），并且可以配置成可以触发定时器的“刹车”功能。

5️⃣硬件ECC

---

ECC 全称 Error Checking and Correcting，是一种错误检查和纠正的技术。跟奇偶校验一样，它也需要额外的空间来存储校验码。比奇偶校验更强的是，ECC可以做到单比特位错误校正和双比特位错误检测。对于由于电磁干扰等原因造成的内存瞬时故障或者永久性故障，ECC 都可以检测。

ECC 检测在读操作时进行，当检测到一个比特位的错误时，读出来的数据就是已经纠正后的数据，当检测到两个比特位的错误时，ECC 无法纠正，但是可以告诉应用程序该位置的数据有错。

STM32 部分 MCU 系列（STM32H7/L4/G0/G4/L5）支持 Flash ECC，现在只有 H7 支持 SRAM ECC 和 Cache ECC。

当检测到单比特/双比特 ECC 错误时，出错地址会被自动保存到寄存器中（需要使能该功能），并且可以通过寄存器配置产生对应的错误中断。

检测到双比特错误时，还将触发 NMI 中断，并可以将出错信号连接到 TIMER的“刹车”功能。

参考AN5342了解更多关于ECC的操作细节。

6️⃣硬件CRC

---

在Flash自检的程序中会用到CRC来检测Flash内容的完整性。

其检测思路一般是：在程序编译完成后，计算整个程序的CRC值（第一次计算CRC值），然后将这个CRC值添加到可执行文件末尾。再将带有CRC校验值的可执行文件烧录到MCU中。在程序启动后，由程序中的自检代码重新根据当前Flash里内容（不包括预存的CRC校验值）计算一次CRC值（第二次计算CRC值），再与之前预先计算并烧录到Flash中的CRC校验值（第一次计算的值）进行比较，如果一致就通过检测。

第二次计算CRC值的时候是由运行在MCU中的自检程序完成的，这部分工作可以利用软件代码完成，也可以利用MCU的硬件CRC完成。STM32的全系列都提供了硬件 CRC 的功能，默认使用 CRC32 多项式 0x4C11DB7。

参考AN4187了解更多关于CRC的使用细节。

7️⃣存储器保护单元MPU

---

存储器保护单元MPU是Cortex-M内部的组件。Cortex-M0不支持MPU，所以除了基于Cortex-M0内核的STM32F0以外，其他STM32产品都支持存储器保护单元 (MPU)。

MPU可以用来设置部分数据只能被一些特权任务访问或者是只读；可以将SRAM空间定义为“不可执行代码”，从而防止注入攻击代码；可以用来检测堆栈溢出和数组越界；还可以通过MPU设置存储器的缓冲，缓存，共享等属性。

在功能安全的应用中，我们可以利用MPU来对安全相关的关键数据进行隔离，从而防止其被其他程序意外修改。

关于MPU的使用细节，参考AN4838。

8️⃣其他

---

除了前面介绍的这些硬件的功能外，还有： GPIO，Timer，比较器等外设的寄存器锁定功能，可以配置参数不会被软件意外修改。

定时器PWM输出的“刹车”功能，它的目的是保护由PWM信号驱动的功率开关，就是当系统出现故障时，可以触发该功能，关闭PWM输出，保证系统处于安全状态。

而触发“刹车”功能的输入信号，既可以是来自MCU内部的系统级故障（比如CSS检测到的时钟失效，SRAM的奇偶校验错误等），也可以是连接到特定引脚的外部信号。不同的STM32系列支持的输入信号来源不同，具体使用请见相应的参考手册。

部分STM32系列还支持“内核进入lockup状态”作为“刹车”功能的触发源。关于“内核进入lockup状态”是指，当MCU已经因为出错进入fault中断后，在fault中断服务程序中又触犯了fault条件，这时就会进入lockup状态。

还有一些外设比如串口，I2C，CAN等，也内置有协议错误检测，CRC校验等功能，可以用于该外设使用过程中的安全检测。

文末推荐【深入浅出SSD】

---

书籍介绍：
本期为大家带来的是机械工业出版社的《深入浅出SSD：固态存储核心技术、原理与实战》
《深入浅出SSD》第1版在2018年上市，随即成为SSD从业者，包括研究者、设计者、生产者和应用者，了解SSD工作原理和技术的畅销书。快5年过去了，SSD技术在不断发展，标准也在不断更新，出现了系列新技术或新标准，如可计算存储、ZNS、NVMe协议标准、NVMe over Fabrics、NAND新协议标准等，于是，本书诞生了。本书在第1版的基础上增加了大量新内容，覆盖面更广。本书的作者团队依然来自固态存储行业的技术精英，他们有多年经验，秉持专业、通俗和易懂风格著书，相信本书将继续给读者以良好的体验，助力SSD技术和产业发展。

‍♂️内容介绍：
作为经典畅销书的升级版，本书在第1版的基础上新增了大量新知识（如闪存、UFS、测试、文件系统等），并改写或删减了许多过时或不适用的内容，总修改量超过60%。本书由SSD技术社区SSDFans的核心团队成员联合业界、高校SSD方面的专家共同完成，相对于第1版，内容更全面、更新，也更有深度。

本书从产品、技术和应用3个维度展开，全面、详细讲解了SSD的发展历史、产品形态、工作原理、整体架构，以及各个功能模块的原理和使用，从SSD的前端接口协议到FTL算法，再到后端的闪存和纠错，以及测试，本书都有涉及。本书既可以作为一本入门书籍帮读者快速上手工作，也可以作为工具书供读者在需要的时候进行查阅。
产品市场篇：介绍了SSD与HDD的比较、SSD的发展历史及产品形态，固态存储市场、NAND原厂动态及闪存发展趋势，以及可计算存储和航天存储产品等。

核心技术篇：重点介绍了主控内部模块构成和工作原理，闪存的实现原理、实践应用、特性及数据完整性等，FTL的映射管理、磨损均衡、垃圾回收、坏块管理等功能，以及LDPC解编码原理等。
协议篇：从实现原理、实践应用、发展趋势等多个维度对NVMe、PCIe、UFS等进行深度解读，让读者既知其然又知其所以然。
测试篇：详述了与SSD相关的常用测试软件、测试流程、仪器设备、业界认证及专业的测试标准等。
扩展篇：从传统的EXT4文件系统到对闪存更友好的F2FS文件系统都进行了全面解读。

参与形式：
关注➕点赞➕收藏➕评论，每人最多可以评论三条，随机抽取5位小伙伴免费送书一本

抽奖时间：
⏰2023-09-04 18:00