JESD B5.1 EMMC协议介绍（十二）

6.6.22.4.3 Authenticated Data Write 身份验证后的数据写入

host 下发CMD25（多块写入）来编程回放保护存储块中的数据。在执行CMD25命令之前，需要通过CMD23命令设置块计数，并将参数位[31]设置为1，以指示使用可靠写入类型的编程访问。块计数指的是进行编程的半扇区（256Byte）的数量。

RPMB写入访问的支持数据大小由通过ext_csd寄存器的第166字节（EN_RPMB_REL_WR） 位4 确定，一个RPMB写入访问中的所有数据都是原子性的，其中包含旧数据或新数据。每个RPMB写入访问的起始地址需要对应RPMB写入访问的传输数据大小进行对齐。

当EN_RPMB_REL_WR = 0时，RPMB分区支持两种不同的大小：256Byte（单个512B帧）和512Byte（两个512B帧）

当EN_RPMB_REL_WR = 1时，RPMB分区支持三种不同的大小：256Byte（单个512B帧），512Byte（两个512B帧）和8KByte（三十二个512B帧）

如果未设置块计数或参数位[31]未设置为1以及大小与EN_RPMB_REL_WR定义的支持数据大小不同时，则后续的写多块命令执行失败，并指示常规故障。

数据会以数据包形式传递。数据包的大小为512Byte，包括请求类型信息、块计数、计数器值、数据的起始地址、数据本身和MAC。在多块写入情况下，MAC仅包含在最后一个数据包n中，第n-1个数据包将包括参数值0x00。在每个数据包中，地址是完整访问的起始地址（而不是每个半扇区的序列号），块计数指的是半个扇区的总计数（而不是每个半扇区的序列号）。请求类型值0x0003表示编程数据。

EMMC在CRC校验后，会通过DAT0线发出busy信号，表示已发送块之间的缓冲区处于busy，以及最后一个块（或单块情况下）后密钥的编程处于busy 状态。host也可以下发CMD13轮询当前EMMC 状态。在R1响应中中接收到的信息表示通用访问状态条件（例如，状态转换），但不包括数据编程成功的状态。

当EMMC接收到身份校验之后的写入时，首先会检查写计数器是否已过期。如果写计数器已过期的话，则EMMC将结果设置为0x85（写入失败，写计数器已过期），同时不会写入要写入的数据。

接下来EMMC进行地址检查。如果地址错误（如超出范围），则结果设置为0x04（表示地址错误）。在多块写入情况下，如果数据地址未对齐到其自身的数据大小，则结果设置为0x04（表示地址错误）。数据不会被写入到EMMC中。如果写入计数器未过期，则在字节[283:0]（包括请求类型，结果= 0x00，块计数，写入计数器，地址，nonce