当前位置：首页 > news >正文

MSPM0低功耗子系统(LFSS)设计：RTC、看门狗与安全模块实战解析

news 2026/6/30 8:18:13

1. 低功耗子系统（LFSS）概述与设计哲学

在嵌入式系统，尤其是电池供电的物联网设备、智能仪表和可穿戴设备中，功耗和可靠性是决定产品成败的两个关键。我们常常面临一个矛盾：为了省电，我们希望主处理器核心（CPU）和大部分高速外设尽可能长时间地休眠；但为了维持系统的基本功能，如计时、定时唤醒、系统状态监控，又需要某些关键模块在休眠期间保持清醒。德州仪器（TI）的MSPM0 G系列微控制器中的低功耗子系统（Low-Frequency Subsystem, LFSS），就是为了优雅地解决这个矛盾而设计的专用硬件模块。

你可以把LFSS想象成微控制器内部的“守夜人”。当主城区（主系统域，由VDD/VCORE供电）因夜深人静（进入低功耗模式）而熄灯休眠时，这位守夜人依靠自己独立的、低功耗的能源（VBAT或VDD），凭借一个缓慢但持久的“怀表”（低频时钟LFCLK，通常32kHz），继续忠实地执行着几项至关重要的任务：记录时间的流逝（RTC）、警惕着系统是否“宕机”（IWDT）、看守着重要的“储物柜”（便签存储器SPM），并监视着是否有不速之客试图非法闯入（篡改检测TIO）。

这个子系统的核心价值在于其独立性。它拥有独立的电源域（部分型号支持VBAT备份电源）、独立的时钟源（LFCLK）和独立的复位电路。这意味着即使主电源VDD掉电，只要VBAT有电（比如接了一颗纽扣电池），RTC就能继续走时，IWDT也能继续工作，确保系统在极端情况下仍能被可靠地唤醒或复位。这种设计对于需要记录事件发生确切时间（如智能电表的断电时间戳）、或必须在任何情况下防止软件跑飞的安防、医疗设备来说，是至关重要的安全基石。

2. LFSS核心组件深度解析

LFSS是一个功能集合，其“完全体”包含以下关键外设，但具体到某一款MSPM0芯片，需要通过数据手册确认其实际包含的功能。

2.1 实时时钟（RTC_x）：系统的“心跳”与“日历”

RTC是LFSS中最常用的模块。MSPM0提供了两种RTC变体：RTC_A和RTC_B。它们的核心区别在于电源。

RTC_A：存在于配备独立VBAT引脚和PDB（电池备份电源域）的型号中。这是功能最全的版本，即使主电源VDD完全断开，只要VBAT有电，RTC就能持续运行，日历、闹钟、时间戳功能全部保持。这对于需要绝对时间保持的应用（如实时数据记录仪）是必须的。
RTC_B：存在于仅由主VDD供电的型号中。当VDD掉电，RTC_B也会停止工作。它适用于不需要电池备份，但需要在芯片正常工作时进行精确计时和产生周期性中断的应用。

RTC的核心功能远不止“走时”：

日历与闹钟：支持二进制和BCD（二十进制）两种格式，可设置年、月、日、时、分、秒，并配备了两个独立的闹钟（Alarm 1 & 2），可基于星期、日期、小时、分钟触发中断。
预分频定时器：除了完整的日历，RTC还提供了三个可编程的预分频定时器（Prescale Timer 0/1/2）。它们基于RTC时钟源分频，可以产生从244微秒到16秒不等的周期性中断。这是实现超低功耗定时任务的利器。例如，你可以让主CPU休眠，仅靠Prescale Timer 0产生的中断（如每秒一次）来唤醒系统进行传感器采样，采样完立刻再睡，从而最大化续航。
时间戳（Time Stamp）：这是一个强大的诊断和事件记录功能。你可以配置特定的触发事件（如某个TIO引脚上的边沿跳变，或检测到VDD掉电），当事件发生时，RTC的当前时间会被瞬间“冻结”并保存到一组只读的时间戳寄存器（TSSEC, TSMIN...TSYEAR）中。事后，CPU可以读取这个时间戳，精确知道事件发生的时刻。这在记录系统异常断电、外部按键触发或安全入侵尝试时非常有用。
校准与温度补偿：低频晶振（32.768kHz）的频率会受温度和工艺偏差影响。RTC模块提供了数字校准寄存器（CAL），允许软件对时钟频率进行微调（±240ppm）。更高级的是温度补偿寄存器（TCMP），可以结合温度传感器的读数，动态调整校准值，实现全温度范围内的精准计时。

实操心得：RTC初始化顺序配置RTC时，务必遵循正确的顺序，否则可能导致计时不准或功能异常。一个稳健的初始化流程是：
使能LFCLK时钟源：在SYSCTL模块中，配置并启动LFXT（外部晶振）或选择LFOSC（内部低频RC振荡器）。
等待时钟稳定：查询SYSCTL中的LFXTGOOD或LFOSCGOOD状态位，确保低频时钟已稳定运行。
配置RTC时钟：通过CLKCTL寄存器的MODCLKEN位，将稳定的LFCLK供给RTC模块。
配置RTC工作模式：通过CTL寄存器设置时间格式（二进制/BCD）、时间事件触发周期等。
设置时间和闹钟：写入SEC、MIN、HOUR等时间寄存器，以及A1MIN、A1HOUR等闹钟寄存器。
（可选）配置预分频定时器和时间戳：设置PSCTL、EXTPSCTL和TSCTL寄存器。
启用中断：在IMASK寄存器中使能所需的中断源（如RTC就绪、闹钟、时间戳事件等），并配置NVIC。
锁定寄存器（可选）：如果配置不再需要更改，向RTCLOCK寄存器写入密钥0x22并设置PROTECT位，以防止软件意外修改时间或配置。

2.2 独立看门狗定时器（IWDT）：系统的“最后防线”

看门狗是嵌入式系统的“救命稻草”。IWDT的“独立”体现在两方面：独立的时钟源（始终由LFCLK驱动，即使主时钟失效）和可选的独立电源（在带VBAT的型号上）。这意味着，只要芯片还有电（无论是VDD还是VBAT），IWDT就在默默计数。

IWDT的工作逻辑很简单但严厉：

使能后，一个向下计数器开始从设定值递减。
应用程序必须在计数器减到0之前，向WDTCNTRST寄存器写入特定的值（0x03A7）来“喂狗”，即重置计数器。
如果超时前成功喂狗，计数器重置，一切照旧。
如果超时前未能喂狗，IWDT将产生一个POR（上电复位）级别的系统复位，强制整个芯片重启。

为什么是POR复位而不是普通的系统复位？因为IWDT触发的往往是系统已处于严重异常状态（如程序跑飞、死锁），普通的复位可能无法彻底清除故障。POR复位会初始化几乎所有的逻辑和寄存器，提供了一个最“干净”的重启环境。

配置要点与避坑指南：

密钥保护：WDTEN（使能）和WDTCTL（配置周期）寄存器受密钥保护。错误的写入操作会立即触发POR复位！这是为了防止程序跑飞后意外修改或禁用看门狗。
- 使能IWDT：向WDTEN寄存器写入KEY=0xEE，并置位ENABLE位。
- 配置超时周期：向WDTCTL寄存器写入KEY=0xC6，并设置PER（周期选择）和CLKDIV（时钟分频）字段。超时时间 =(2^PER) / (LFCLK / (CLKDIV+1))。例如，LFCLK=32.768kHz，PER=4(2^12=4096)，CLKDIV=3(分频8)，则超时时间 ≈ 4096 / (32768/8) = 1秒。
喂狗操作：必须向WDTCNTRST寄存器写入精确值0x000003A7，写入其他任何值都会立即触发复位。
调试支持：WDTDBGCTL寄存器的FREE位决定了在调试器暂停CPU时，IWDT是否继续计数。在开发阶段，建议将FREE设为1（自由运行），否则调试时容易意外触发复位。在产品发布前，务必将其改回0，确保调试接口被恶意利用时，看门狗依然有效。

2.3 篡改检测与便签存储器（TIO & SPM）：硬件级的安全卫士

这是LFSS中为高安全性应用设计的增强功能。

篡改检测（TIO）： LFSS提供了最多16个专用的TIO（Tamper I/O）引脚。这些引脚的特殊之处在于，即使主电源VDD丢失，只要VBAT存在，它们仍然可以被配置和监控。每个TIO引脚可以独立配置为：

输入监测：监测数字输入信号，并可配置为在上升沿、下降沿或双边沿触发事件。触发事件可以产生中断，并可选地捕获一个RTC时间戳。
输出控制：可以驱动一个输出信号，信号源可以是软件直接控制、LFCLK分频时钟、心跳（Heartbeat）发生器或时间戳事件状态。这在需要对外部电路进行指示或控制时很有用。
防抖滤波：内置可编程的数字滤波器（30us, 100us, 200us），可以有效消除按键或机械开关的抖动干扰。

一个典型应用是“防拆开关”。将一个小型簧片开关连接到TIO引脚和地之间，当设备外壳被打开时，开关断开，TIO引脚电平变化，触发篡改事件。系统可以立即记录时间戳，并通过HEARTBEAT功能在另一个GPIO上输出报警信号，甚至擦除SPM中的敏感密钥。

便签存储器（SPM）：这是一块128字节（32个32位字）的静态RAM，同样在VBAT域中，主电源掉电后数据依然保持。它的核心功能是受控擦除。

字节级写保护：通过SPMWPROT0~SPMWPROT7寄存器，可以对每一个字节单独设置写保护。一旦保护，该字节只能读取，无法写入，直到下次系统复位。
篡改事件关联擦除：通过SPMTERASE0~SPMTERASE7寄存器，可以将每一个字节与特定的篡改事件（TIO事件或VDD掉电事件）绑定。当绑定的篡改事件发生时，对应的SPM字节会被自动清零。这是实现“自毁”机制的硬件基础，用于在检测到物理攻击时立即销毁密钥等敏感数据。

安全设计经验：
密钥存储：将加密算法的密钥存储在SPM中，并为其使能篡改事件关联擦除。一旦检测到外壳被打开（TIO触发），密钥自动消失。
状态备份：将系统关键状态（如运行里程、错误次数）保存在SPM中，并设置写保护。这样即使意外断电再上电，状态也能恢复，且不会被普通软件错误覆盖。
配置锁定：TIO模块的配置寄存器（TIOCTL,HEARTBEAT）和SPM的保护/擦除配置寄存器，都可以通过TIOLOCK寄存器进行锁定，防止后续软件篡改安全策略。

2.4 时钟与复位架构：独立运行的基石

时钟系统： LFSS的命脉是LFCLK，典型频率为32.768kHz。它有两个可能的来源：

LFXT：外部低频晶振。精度高（通常±20ppm），功耗极低，是RTC计时的首选。
LFOSC：内部低频RC振荡器。无需外部元件，但精度较差（通常±5%），适用于对时间精度要求不高的看门狗等应用。

时钟源的选择和使能在SYSCTL模块中完成。对于带有VBAT备份域的芯片，LFSS的配置（如选择LFXT还是LFOSC）会被保存在“影子锁存器”中。即使VDD掉电又上电，只要VBAT一直存在，LFSS就无需重新配置时钟，可以无缝恢复运行。这是一个非常实用的细节，确保了时间连续性的同时简化了软件设计。

复位机制：对于带有VBAT域的芯片，LFSS拥有自己独立的复位电路：

VBAT POR：当VBAT引脚电压从无到有，超过开启阈值时触发，对整个PDB（电池备份域）进行冷启动复位。
VBAT BOR：当VBAT电压低于某个阈值时触发，同样会复位PDB域。这确保了在电池电压不足时，LFSS处于确定状态。
软件POR请求：通过写LFSSRST寄存器（KEY=0x12,VBATPOR=1）可以模拟VBAT电源拔插的效果，对PDB域进行复位。这主要用于开发测试，实际产品中慎用，因为它会清零RTC时间和SPM数据。

3. 寄存器精讲与实战配置

LFSS的寄存器空间庞大但结构清晰。理解其组织方式对于高效编程至关重要。所有寄存器都映射在固定的内存地址上，我们可以通过指针或TI提供的驱动库进行访问。

3.1 中断管理寄存器组

LFSS的中断系统非常规整。以第一组中断寄存器（偏移0x1020开始）为例：

IIDX (Interrupt Index)：这是一个非常高效的寄存器。当你读取它时，硬件会自动返回当前最高优先级的未决中断的索引号（如0x01代表RTC就绪），并自动清除该中断在RIS和MIS中的标志位。然后，如果还有其他未决中断，IIDX会自动更新为下一个最高优先级的索引。这省去了软件查询和清标志的步骤，特别适合在中断服务程序（ISR）中快速判断中断源。
IMASK：中断掩码寄存器。某位置1，表示允许该中断产生。
RIS：原始中断状态寄存器。只要事件发生，对应位就置1，不受IMASK影响。适合轮询查询。
MIS：被屏蔽的中断状态寄存器。值是RIS & IMASK的结果。只有当中断被使能且事件发生时，该位才为1。
ISET：软件中断设置寄存器。向某位写1，可以手动触发一个中断。这在测试中断服务程序逻辑时非常有用。
ICLR：中断清除寄存器。向某位写1，可以清除RIS和MIS中对应的标志位。

中断处理流程示例（以RTC秒中断为例）：

// 1. 初始化时，使能RTC时间事件中断 LFSS->IMASK |= (1 << 1); // 置位RTCTEV位 (位1) // 2. 在中断服务函数中 void LFSS_IRQHandler(void) { uint8_t intIdx = LFSS->IIDX; // 读取索引，硬件自动清标志 switch(intIdx) { case 0x02: // RTC时间事件 // 处理每秒一次的任务，例如更新显示 break; case 0x03: // RTC Alarm 1 // 处理闹钟事件 break; // ... 处理其他中断 default: // 读取IIDX为0x00，表示无更多未决中断 break; } }

3.2 RTC时间与闹钟寄存器组

这是配置和读取时间的核心。需要注意的是，时间寄存器（SEC,MIN,HOUR,DAY,MON,YEAR）和闹钟寄存器（A1MIN,A1HOUR等）都有二进制和BCD两种格式，由CTL寄存器的RTCBCD位选择。

BCD格式：时间值以十进制数的每个数字（0-9）用4位二进制表示。例如，23秒表示为0x23。这种格式便于直接显示。
二进制格式：时间值用纯二进制数表示。例如，23秒表示为0x17。这种格式便于进行数学运算（如计算时间差）。

设置时间的代码示例（BCD格式）：

// 假设要设置时间为 2025年6月15日 星期天 14:30:00 // 1. 确保RTC已停止或处于安全更新状态（例如，等待RTCRDY标志） while(!(LFSS->STA & 0x01)); // 等待RTCRDY // 2. 选择BCD格式 LFSS->CTL |= (1 << 7); // 设置RTCBCD位 // 3. 设置时间（注意：某些寄存器的高位是保留的，写入前需注意） LFSS->SEC = (0x0 << 12) | (0x0 << 8) | (0x0); // BCD: 00秒 LFSS->MIN = (0x3 << 12) | (0x0 << 8) | (0x0); // BCD: 30分 LFSS->HOUR = (0x1 << 12) | (0x4 << 8) | (0x0); // BCD: 14时 (注意高位是1) LFSS->DAY = (0x0 << 20) | (0x1 << 16) | (0x5 << 8) | (0x6); // BCD: 15日，星期天=0 LFSS->MON = (0x0 << 12) | (0x6 << 8) | (0x0); // BCD: 06月 LFSS->YEAR = (0x2 << 28) | (0x0 << 24) | (0x2 << 20) | (0x5 << 16) | (0x0 << 8) | (0x0); // BCD: 2025年 // 注意：YEAR寄存器结构特殊，包含世纪、十年、年低位。 // 4. 设置闹钟1在每天14:30触发 LFSS->A1MIN = (1 << 15) | (0x3 << 12) | (0x0 << 8); // 使能分钟闹钟，值30 LFSS->A1HOUR = (1 << 15) | (0x1 << 12) | (0x4 << 8); // 使能小时闹钟，值14 LFSS->A1DAY = (1 << 7) | (0x0); // 使能星期闹钟，值0（星期天） // 这样，当星期天、14点、30分时，闹钟1中断触发。

3.3 看门狗（IWDT）配置寄存器

看门狗的配置需要严格遵守密钥保护流程。

IWDT初始化与喂狗示例：

// IWDT 初始化函数 void IWDT_Init(uint32_t timeout_ms) { // 1. 解锁并配置看门狗周期 (假设LFCLK = 32768 Hz) // 计算PER和CLKDIV值，这里简化处理，假设目标约1秒 uint32_t wdtctl_config = (4 << 4) | (3 << 0); // PER=4 (2^12), CLKDIV=3 (/8) // 超时时间 ≈ (2^12) / (32768 / 8) ≈ 1.0秒 // 2. 写入配置寄存器 (受密钥保护) LFSS->WDTCTL = (0xC6 << 24) | (wdtctl_config & 0xFF); // KEY=0xC6 // 3. 使能看门狗 (受密钥保护) LFSS->WDTEN = (0xEE << 24) | 0x01; // KEY=0xEE, ENABLE=1 // 4. 立即进行一次喂狗，启动计数器 LFSS->WDTCNTRST = 0x000003A7; } // 喂狗函数 (必须在超时前周期性调用) void IWDT_Feed(void) { LFSS->WDTCNTRST = 0x000003A7; // 必须精确写入此值 } // 在主循环或空闲任务中定期调用IWDT_Feed()

3.4 篡改I/O（TIO）与便签存储器（SPM）配置

配置一个TIO引脚作为带滤波的上升沿触发输入，并关联时间戳：

// 配置 TIO0 为输入，上升沿触发，使能时间戳，设置100us滤波 // 假设 TIO0 对应的控制寄存器索引 y = 0 volatile uint32_t *TIOCTL0 = (uint32_t*)(LFSS_BASE + 0x1200); // TIOCTL[0] // 1. 解锁TIO配置（如果需要） // LFSS->TIOLOCK = (0x18 << 24) | 0x0; // KEY=0x18, PROTECT=0 (解锁) // 2. 配置TIOCTL0 uint32_t ctrl_val = 0; ctrl_val |= (1 << 18); // INENA = 1, 使能输入 ctrl_val |= (0 << 17); // PIPU = 0, 不上拉（根据外部电路选择） ctrl_val |= (0 << 16); // PIPD = 0, 不下拉 ctrl_val |= (2 << 12); // FILTEREN = 2, 3个LFCLK周期滤波 (~100us @32.768kHz) ctrl_val |= (1 << 8); // POLARITY = 1, 检测上升沿 ctrl_val |= (0 << 4); // TOUTSEL = 0, 输出由TOUT寄存器控制（本例为输入，此设置无关） ctrl_val |= (1 << 0); // IOMUX = 1, 由LFSS控制（在VDD掉电后仍有效） *TIOCTL0 = ctrl_val; // 3. 使能该TIO触发的时间戳 LFSS->TSCTL = (0xC5 << 24) | (1 << 0); // KEY=0xC5, TSTIOEN0=1 // 同时，可以设置TSCAPTURE位决定捕获第一个还是最后一个事件。 // 4. （可选）锁定TIO配置 // LFSS->TIOLOCK = (0x18 << 24) | 0x1; // KEY=0x18, PROTECT=1 (锁定)

使用SPM存储并保护一个32位密钥，并在TIO0触发时擦除它：

#define SPM_KEY_ADDR (*(volatile uint32_t*)(LFSS_BASE + 0x1400)) // SPMEM[0] // 1. 将密钥写入SPM SPM_KEY_ADDR = 0xDEADBEEF; // 2. 配置SPM第0个字的写保护（防止软件意外覆盖） LFSS->SPMWPROT0 = (0xE8 << 24) | (0x0F << 0); // KEY=0xE8, 保护SPMEM0的4个字节 // 3. 配置当TIO0篡改事件发生时，擦除SPMEM0的4个字节 LFSS->SPMTERASE0 = (0xA3 << 24) | (0x0F << 0); // KEY=0xA3, 使能TE_0_[3:0] // 现在，密钥0xDEADBEEF被安全存储。一旦TIO0引脚上出现上升沿， // 该密钥会被硬件自动清零。同时，时间戳寄存器会记录事件发生的精确时间。

4. 低功耗模式下的LFSS行为与实战策略

MSPM0支持多种低功耗模式（如STOP, STANDBY, SHUTDOWN）。LFSS的行为在这些模式下至关重要。

STOP/STANDBY模式：主CPU和高速时钟停止，但LFSS通常继续运行（取决于具体芯片的电源域设计）。这意味着RTC可以继续计时，IWDT继续计数，TIO持续监控。这是实现周期性唤醒（通过RTC闹钟或预分频定时器中断）的典型场景。
SHUTDOWN模式：这是最低功耗模式。在带有VBAT的型号上，只有VBAT供电的PDB域保持工作，即LFSS（如果由VBAT供电）可以继续运行。这对于仅靠电池维持时间和基本监控的“深度睡眠”应用是理想的。在不带VBAT的型号上，SHUTDOWN模式下整个芯片掉电，LFSS也会停止。

实战策略：构建一个超低功耗数据记录器

初始化：配置RTC日历、一个每小时触发的闹钟、TIO0作为带滤波的按键输入（用于手动唤醒/事件标记），并将IWDT超时设置为2秒。
主循环：
- 采集传感器数据，处理后存入Flash或通过射频发送。
- 进入STOP模式。此时仅LFSS和必要的唤醒源（RTC闹钟、TIO0、IWDT）在工作，功耗极低。
唤醒源1 - RTC闹钟（每小时）：CPU被唤醒，执行数据采集任务，完成后清除闹钟中断标志，返回STOP模式。
唤醒源2 - TIO0按键：用户按下按键，触发时间戳和中断。CPU唤醒，读取时间戳寄存器，记录一个“用户事件”连同当前时间，然后返回STOP模式。
看门狗：在每次主循环开始或结束时喂狗。如果程序在STOP模式前跑飞，未能按时喂狗，IWDT将在2秒后触发POR复位，系统恢复。

关键代码片段（进入低功耗模式）：

void enter_stop_mode(void) { // 1. 确保所有LFSS中断已使能并在NVIC中开启 // 2. 配置系统控制寄存器，允许LFSS中断唤醒CPU SYSCTL->PMCTL |= ... // 具体位域参考手册，配置唤醒源 // 3. 清除可能的挂起中断标志 LFSS->ICLR = 0xFFFFFFFF; // 清除所有LFSS中断标志（谨慎使用，可能清除未处理中断） // 4. 执行WFI指令进入STOP模式 __WFI(); // CPU在此挂起，直到LFSS产生中断（如RTC闹钟） // 5. 唤醒后，首先判断中断源 uint8_t intIdx = LFSS->IIDX; if(intIdx == 0x03) { // Alarm 1 // 处理每小时的任务 // ... // 清除中断标志（通过读取IIDX已自动清除RIS/MIS，但可能需清NVIC） } else if(intIdx == 0x09) { // TIO0 Event // 处理按键事件 uint32_t ts_status = LFSS->TSSTAT; if(ts_status & 0x01) { // 检查是否是TIO0触发的时间戳 // 读取时间戳寄存器 TSSEC, TSMIN...TSYEAR // 记录事件 LFSS->TSCLR = (0xE2 << 24) | 0x01; // KEY=0xE2, 清除时间戳状态 } } // 其他中断处理... }

5. 常见问题与调试技巧

RTC时间不准或不走
- 检查LFCLK源：确认LFXT晶振是否起振（查LFXTGOOD位），或LFOSC是否使能。测量LFCLK引脚输出（如果可用）的频率。
- 检查电源域：如果使用RTC_A（VBAT），确保VBAT引脚供电正常。在VDD上电后，检查LFSS的电源和复位状态。
- 校准：如果使用LFOSC，误差可能较大。使用精确的参考时钟（如GPS秒脉冲）通过CAL寄存器进行软件校准。
IWDT频繁复位
- 喂狗时机不对：确保喂狗间隔远小于看门狗超时时间。避免在长时间关中断的临界区或低功耗模式前喂狗，导致休眠期间超时。
- 喂狗值错误：必须写入0x000003A7，任何其他值都会导致立即复位。检查代码中是否存在指针错误或缓冲区溢出覆盖了喂狗操作。
- 时钟源问题：如果LFCLK停振或频率极低，看门狗计数会变慢，但若完全停止，则看门狗不会溢出。但这意味着RTC也停了，是更严重的问题。
TIO中断不触发或误触发
- IOMUX配置：确保TIOCTL[y]中的IOMUX位已设置为1（由LFSS控制），并且该引脚已通过芯片的IOMUX配置为LFSS功能，而非普通GPIO。
- 滤波配置：对于机械开关，必须启用合适的数字滤波器（FILTEREN）以消除抖动，否则会多次触发。
- 中断未使能：检查IMASK寄存器中对应的TIO中断位是否置1，以及NVIC是否使能。
SPM数据丢失
- VBAT断电：SPM由VBAT保持。如果VBAT完全断开，数据会丢失。检查电池连接和电压。
- 篡改事件误触发：检查SPMTERASEx寄存器的配置，是否将无关的TIO事件或VDD掉电事件关联到了存储关键数据的SPM字节上。TSSTAT寄存器可以帮助诊断哪个事件触发了时间戳（进而可能触发擦除）。
调试工具使用
- 利用时间戳：在调试意外复位或异常事件时，在系统启动后立即读取TSSTAT和TSSEC等时间戳寄存器，可以知道最近一次触发事件是什么以及发生的时间。
- 软件模拟VBAT掉电：通过LFSSRST寄存器请求软件POR，可以测试系统在VBAT域复位后的初始化流程是否健壮。
- 中断状态查询：在调试时，除了使用IIDX，也可以直接读取RIS寄存器来查看所有发生的原始事件，即使它们被屏蔽了。

LFSS模块是MSPM0微控制器实现高可靠性、低功耗和基础安全功能的基石。花时间深入理解其时钟、电源、中断和保护机制，能够让你在设计电池寿命长达数年的物联网设备、需要精确事件记录的工业传感器、或对安全性有要求的智能设备时，拥有更强的掌控力和更多的设计灵活性。从配置一个简单的RTC闹钟开始，逐步尝试结合看门狗、时间戳和篡改检测，你会发现这个“守夜人”模块能为你省去大量复杂的外部电路和软件纠错代码，让系统真正地“稳”起来。

查看全文

http://www.jsqmd.com/news/1094787/