前段時(shí)間由于應(yīng)用需要對(duì)產(chǎn)品授權(quán)進(jìn)行限制，所以研究了一下有關(guān)STM32 MCU的唯一ID的資料，并最終利用它實(shí)現(xiàn)了我們的目標(biāo)。

1、基本描述

在STM32的全系列MCU中均有一個(gè)96位的唯一設(shè)備標(biāo)識(shí)符。在ST的相關(guān)資料中，對(duì)其功能的描述有3各方面：

用作序列號(hào)（例如 USB 字符串序列號(hào)或其它終端應(yīng)用程序）

在對(duì)內(nèi)部 Flash 進(jìn)行編程前將唯一 ID 與軟件加密原語(yǔ)和協(xié)議結(jié)合使用時(shí)用作安全密鑰以提高 Flash 中代碼的安全性

激活安全自舉過(guò)程等

在資料中對(duì)其特性的描述是：96 位的唯一設(shè)備標(biāo)識(shí)符提供了一個(gè)對(duì)于任何設(shè)備和任何上下文都唯一的參考號(hào)碼。用戶(hù)永遠(yuǎn)不能改變這些位。96 位的唯一設(shè)備標(biāo)識(shí)符也可以以單字節(jié)/半字/字等不同方式讀取，然后使用自定義算法連接起來(lái)。

想要讀取唯一ID，就需要知道它的存儲(chǔ)地址，在不同系列的MCU中地址是有差別的，我們查詢(xún)了部分MCU的資料并將其總結(jié)如下：

2、獲取唯一ID

前面我們對(duì)唯一ID做了簡(jiǎn)單的描述，并且得到了其存儲(chǔ)地址，接下來(lái)我們說(shuō)以說(shuō)如何得到這個(gè)ID。

前面已經(jīng)描述過(guò)唯一ID可以按字節(jié)、半字、字等方式讀取。唯一ID是一個(gè)96位的信息串，所以按字讀取就是3個(gè)字，按半字讀取就是6個(gè)，按字節(jié)讀取就是12個(gè)。本質(zhì)上沒(méi)有區(qū)別，在這里我們按字讀取。

1 /*定義STM32 MCU的類(lèi)型*/?
2 typedef enum {?
3 STM32F0,?
4 STM32F1,?
5 STM32F2,?
6 STM32F3,?
7 STM32F4,?
8 STM32F7,?
9 STM32L0,?
10 STM32L1,?
11 STM32L4,?
12 STM32H7,
13 }MCUTypedef;
14
15
16 uint32_t idAddr[]={0x1FFFF7AC, /*STM32F0唯一ID起始地址*/
17 0x1FFFF7E8, /*STM32F1唯一ID起始地址*/
18 0x1FFF7A10, /*STM32F2唯一ID起始地址*/
19 0x1FFFF7AC, /*STM32F3唯一ID起始地址*/
20 0x1FFF7A10, /*STM32F4唯一ID起始地址*/
21 0x1FF0F420, /*STM32F7唯一ID起始地址*/
22 0x1FF80050, /*STM32L0唯一ID起始地址*/
23 0x1FF80050, /*STM32L1唯一ID起始地址*/
24 0x1FFF7590, /*STM32L4唯一ID起始地址*/
25 0x1FF0F420}; /*STM32H7唯一ID起始地址*/
26
27 /*獲取MCU的唯一ID*/
28 void GetSTM32MCUID(uint32_t *id,MCUTypedef type)
29 {
30 if(id!=NULL)
31 {
32 id[0]=*(uint32_t*)(idAddr[type]);
33 id[1]=*(uint32_t*)(idAddr[type]+4);
34 id[2]=*(uint32_t*)(idAddr[type]+8);
35 }
36 }

3、使用唯一ID

我們得到唯一ID當(dāng)然是為了使用它，前面在ST資料中描述了三個(gè)使用方式。我們?cè)谶@里來(lái)使用它實(shí)現(xiàn)軟件權(quán)限的限制。那么如何用唯一ID來(lái)實(shí)現(xiàn)軟件運(yùn)行權(quán)限的限制呢？我們說(shuō)一說(shuō)思路：

首先，我們需要指定一個(gè)Flash地址，至于于地址空間的大小則與我們xu要存儲(chǔ)的信息有關(guān)，一般都不會(huì)太長(zhǎng)。例如，我們使用MD5來(lái)生成加密信息，則最多需要16個(gè)字節(jié)的存儲(chǔ)空間；如果我們使用SHA1來(lái)作為生成算法，則最多需要20個(gè)字節(jié)的空間。當(dāng)然，我們也可以選取其中的一段或幾段。不管選用多大的空間都炫耀將其清零，即初始化為0xFFFFFFFF。

接下來(lái)再程序運(yùn)行前讀取前面指定的地址并讀取其值，并判斷是否全部為0xFFFFFFFF，即判斷程序是否第一次運(yùn)行。如果是，那么就獲取唯一ID并作相應(yīng)的處理，然后將信息寫(xiě)入前面的地址中。

如果不是第一次運(yùn)行，則讀取指定地址的值，并用同樣的算法處理唯一ID。然后比較存儲(chǔ)的信息與計(jì)算的信息是否一致，一致則啟動(dòng)程序運(yùn)行，不一致則終止運(yùn)行。

如果有人使用工具讀出FLASH內(nèi)容時(shí)，因?yàn)楦闹贫ǖ牡刂芬呀?jīng)被寫(xiě)入了信息，所以如果把讀出的文件再燒到其它MCU芯片，因唯一ID不同所以信息完全不符程序就不會(huì)運(yùn)行。從而實(shí)現(xiàn)了對(duì)程序權(quán)限的限制。