AURIX TC3xx device被锁住的各种原因，详细解释介绍case

详细描述了AURIX TC3xx device被锁住的各种原因和cases, 包括：
1. HSM的配置，和刷写流程不当导致设备被锁
2. 调试接口密码保护
3. PFLASH密码保护

目录

本文范围和目的

本文档中的术语

使用HSM时的注意事项

由于HSM而锁定“Device”

如何锁定/解锁调试接口

PFLASH保护

引导加载程序

应用程序

---

本文范围和目的

1. 介绍系统集成商需要避免永久Device锁定的一些注意事项。
2. 还描述了Device可能表现位“锁定”但可能处于可恢复状态的用例。
3. 本文档适用于AURIX系列TC3xx器件

本文档中的术语

1. Device锁定：AURIX TC3xx Device，其中系统集成商无法在重新编程，调试或执行用户代码。
2. 永久锁定：当唯一的解决方案是替换Device时使用的术语

使用HSM时的注意事项

启用HSM时应遵循的步骤

1. 在AURIX TC3xx侧的应用程序中写入有效的BMHD
2. 确保HSM已禁用
3. 将有效的HSM用户代码和HSM启动代码编程到HSM中
4. 将有效的用户代码编程到AURIX TC3xx中
5. 检查代码是否在正确的地址，没有发生代码被覆盖的情况！！检查Device是否工作
6. 提供HSM必须搜索其引导代码的正确地址（正确设置PROCONHSM CBS寄存器中的BOOTSELx）
7. 启用HSM（通过设置UCB中的配置位HSM BOOTEN位）

 

将第一个HSM扇区专门用于引导加载程序，并将HSM应用程序代码和数据（加密/解密密钥）加载到剩余的HSM专用扇区中。AURIX TC3xx应用程序代码/数据不得加载到这些扇区中

在开发过程中，强烈建议将UCB确认码设置为“Unlocked”状态0x43211234。当第一组（UCB_HSM COTP 0）处于“Confirmed”状态时，只允许HSM对第二组（UCB_HSMCOTP1）进行编程。当这也被确认时，整个UCB将收到OTP保护，无法编程。

如果可能，请使用基于Socket的板，因为更容易更换设备，开发期间

Note：处于解锁状态的Device永远不应该发货

由于HSM而锁定“Device”

如果HSM模块已经使能（HSM BOOTEN=1）并且没有有效代码被编程到HSM PFLASH区域（无效包括“无代码”），则Device是“永久锁定” 

如何锁定/解锁调试接口

1. 可以锁定调试接口以防止未经授权访问OCDS（片上调试支持）系统
2. 此任务可以使用Infineon Memtool或第三方编程器来完成。将要求输入256位密码来锁定接口
3. 上电后Reset，访问调试系统将需要先前编程的密码
4. 密码可以由 调试器/Flash工具
5. 使用调试密码锁定调试访问

Note：如果仅将OCDS DIS位设置为1B，并将DBGIFLCK位清除为0B，则即时设置了正确的调试接口密码，SSW也不会处理调试接口的解锁。由调试器工具提供。

此情况，用户必须在AURIX TC3xx应用程序代码中执行禁用保护命令序列（提供正确的密码）

    6. 使用调试密码解锁调试访问

 

PFLASH保护

1. Individual PFLASH组的扇区可以受到保护以防止写入
2. PFLASH读保护还可以防止来着调试器或程序员的未经授权的读取
3. 如果启用PFLASH读保护，调试器或编程器将无法读取PFLASH存储器，直到保护被解除
4. PROCONPF UCB控制PFLASH保护
5. 冷复位会反映PROCONPF UCB的变化
6. （POR或PORST有效）

    7. SSW_TC.H001_EPN

         建议在调试保护机制之上添加另一层保护。PFLASH读保护充当第二层

    8. PFLASH通过将PROCONPF UCB的RPRO位字段设置为“1b”来启用读保护

     9. PROCONPF UCB包含一个密码，可防止对UCB进行未授权的修改

      10. Note：如果RPRO = 1b且DBGIFLCK位=0b（默认值），SSW不会处理解锁调试接口，即时提供了正确的调试接口密码（来自调试器工具）

此情况，用户必须在TriCore应用程序代码中执行禁用保护命令序列（提供正确密码）

     11. 使用外部工具解锁需要DBGIFLCK位=1b

引导加载程序

1. 引导加载程序需要执行禁用保护序列，以便在编程前暂时解除保护
2. 示例：（DMU命令序列）

     3. 成功DMU_HF_PROTECT.PRODISP=1

应用程序

1. 应用程序应执行恢复保护序列以重新锁定保护以防止编程
2. 示例：

     3. 成功DMU_HF_PROTECT.PRODISP=0