【ARMv8M Cortex-M33 系列 1 -- SAU 介绍】

文章目录

- Cortex-M33 SAU 介绍
- - SAU 的主要功能包括
  - SAU 寄存器
  - 配置示例

在这里插入图片描述

Cortex-M33 SAU 介绍

在 ARMv8-M 架构中，SAU（Security Attribution Unit）是安全属性单元，用于配置和管理内存区域的安全属性。SAU 是 ARM TrustZone 技术的一部分，该技术提供了在单个处理器中创建安全（Secure）和非安全（Non-secure）状态的能力，允许系统同时运行受信任的安全代码和非受信任的非安全代码。

SAU 能够定义多个内存区域，并为每个内存区域指定其是否可被安全状态和/或非安全状态访问。这样，SAU 可以帮助创建一个隔离的安全环境，其中敏感的代码和数据可以被保护，不受非安全代码的影响。

SAU 的主要功能包括

内存区域定义：SAU 允许你定义一系列的内存区域，并为每个区域指定安全属性。这些区域可以是 RAM、ROM、外设或其他类型的内存。
安全属性配置：对于每个区域，可以配置其是否为安全或非安全访问。这是通过设置区域的属性位来完成的。
默认内存映射：SAU 也允许配置默认内存映射，即对于没有明确通过 SAU 区域定义的内存，指定它们的安全状态。

SAU 寄存器

SAU 的配置是通过一系列的系统控制寄存器来完成的，主要包括：

Address	Register	Description
0xE000EDD0	SAU_CTRL	SAU Control Register
0xE000EDD4	SAU_TYPE	SAU Type Register
0xE000EDD8	SAU_RNR	SAU Region Number Register
0xE000EDDC	SAU_RBAR	SAU Region Base Address Register
0xE000EDE0	SAU_RLAR	SAU Region Limit Address Register
0xE000EDE4	SFSR	Secure Fault Status Register
0xE000EDE8	SFAR	Secure Fault Address Register

SAU_CTRL：SAU 控制寄存器，用于启用或禁用 SAU，以及配置默认的内存映射属性。
- bit[1]:
  - 0- Memory is marked as Secure and is not Non-secure callable.
  - 1- Memory is marked as Non-secure.
- bit[0]:
  - 0-SAU is disabled;
  - 1-SAU is enabled;
SAU_TYPE：SAU 类型寄存器，提供 SAU 支持的区域数量和配置信息。
- bit[7:0]： SAU regions. The number of implemented SAU regions.
SAU_RNR: SAU 区域编号寄存器，用于选择要配置的 SAU 区域。
- bit[7:0]：Region number. Indicates the SAU region accessed by SAU_RBAR and SAU_RLAR.
SAU_RBAR 和 SAU_RLAR：SAU 区域基址和限制寄存器，用于定义具体 SAU 区域的起始地址和结束地址，并指定区域的安全属性。
- SAU_RBAR bits [31:5]: Base address. Holds bits [31:5] of the base address for the selected SAU region.
- SAU_RLAR bits [31:5]: Limit address. Holds bits [31:5] of the limit address for the selected SAU region.
- NSC, bit [1]: Non-secure callable. Controls whether Non-secure state is permitted to execute an SG instruction from this
  region.
  - 0: Region is not Non-secure callable.
  - 1: Region is Non-secure callable.
- bit [0]:
  - 0-SAU region is disabled,
  - 1-SAU region is enabled.