简介
• 目标
8 P" {. A7 z. e1 e8 N: Y# C• 保护外置Flash中的代码和数据的机密性
! b) N0 C1 O( c" L+ n• 同时提高外部Flash中代码的运行效率
' O' x; t. d/ p; a( O( u$ _• 利用STM32L5的新特性
• OTFDEC →
% H3 h2 Z' |6 m# ?4 D$ |• OnTheFlyDECrypt硬件可以实时解密外置OSPI Flash中的数据和代码，从而CPU能够直接运行片外Flash上的加密代码
• 外部Flash的代码和数据能够以加密的形式存放在外部Flash中，达到保护代码/数据的功能
• ICACHE →
• 总线矩阵前的8KB 指令与数据Cache
5 C, Q. S2 G: u. ]2 a• 支持将外部Memory地址Remap到Code Address，从而提高放置在外部Flash中的代码运行效率

6 t7 U5 g' ?4 `% n: ~7 B• 示例
• 基于在STM32L562-DK板，一部分代码运行在片外OSPI Flash
. c! a8 d9 g6 E• 通过PC端软件openssl对片外Flash代码binary进行加密后写入片外Flash
. F( E) Z0 v' B; N; y• 初始化过程将配置OTFDEC和ICACHE，实时解密运行片外Flash中的app代码

0 f3 i& j) M9 c7 m( h示例代码介绍



8 k0 I% S& q$ P, R# l• 示例代码Flash存储布局

8 B/ u5 T& z3 A, K
* V4 E% p% \: w" [7 U


7 W6 V6 ~# x. }, K0 \完整版请查看：附件
7 W0 k% X' G( r" s0 Q( s( q1 R8 F5 J