STM32C5 硬件设计、软件开发、低功耗、安全配置与跨平台迁移量产实施方案

1. 硬件原理图 & PCB 设计方案（电源、VCAP、时钟、XSPI、模拟电路）

1. 电源电路
   • VDD/VDDA 严格 2.7‑3.6V；禁止沿用 H5 的 VBAT 电池备份电路，C5 无 VBAT 引脚；
   • VCAP 引脚：每一个 VCAP 引脚就近独立放置2.2μF X7R 低 ESR 陶瓷电容到地，不允许替换为 100nF；
   • 无 VREFBUF；ADC/COMP 如需外部参考，接到 VREF+、VREF‑引脚。
2. 时钟电路
   • 低成本方案：仅使用内部 HSI，省去 HSE 外部晶振；
   • 需要 RTC 计时：外接 LSE 32.768K；注意断电之后 RTC 停止，需要则 LSE 外部独立供电；
   • FDCAN、以太网业务建议外接 HSE 晶振保障通信时序。
3. XSPI 硬件：OctoSPI/HyperBus 高速信号，PCB 做好阻抗控制；双片选可以挂载两片外部存储器。
4. H5 迁移 PCB 注意点：原来 H5 的 VBAT 引脚，C5 复用普通 GPIO，移除 VBAT 供电电路；VREFBUF 外围器件全部移除。

资料获取：资料下载 | STM32C5 × STM32Cube开发实战培训资料汇总

2. 内核与存储软件编程方案：MPU、I‑Cache、CORDIC、EDATA 模拟 EEPROM

1. MPU 内存保护 region 严格 32 字节对齐，禁止重叠；RTOS 项目开启 MPU 做特权 / 非特权任务隔离；开发阶段捕获 MPU 故障异常，定位内存越界，参考 AN4838 应用笔记。
2. I‑Cache 缓存管理 开启 I‑Cache，在 DMA 改写内存场景，必须手动执行 Cache Invalidate；中断异常处理做好缓存维护，避免数据不一致。
3. CORDIC 硬件运算 电机、传感器三角函数、开方优先使用硬件 CORDIC，搭配 DMA 批量运算，降低 CPU 占用。
4. EDATA / EEPROM 模拟 禁止裸寄存器直接操作 EDATA，必须使用 HAL2 官方 EEPROM Emulation 组件；库内部自动管理 EDATA_EN 模式切换，规避 NMI 中断；高频写入业务依然建议外接物理 EEPROM。
5. Flash 双 Bank 开启 Read‑While‑Write，用于 OTA 固件在线升级。

3.DMA 工程使用方案：GPDMA 与 LPDMA 链表 / 循环链表落地

1. 普通内存拷贝、简单外设传输，使用 GPDMA；
2. 高速不间断数据流（串口、XSPI）优先选择 LPDMA：
   • 有限次数传输：线性链表模式；
   • 持续循环数据流：循环链表模式，硬件自动往复传输；
3. 使用 HAL2 stm32c5xx_hal_q管理链表节点；
4. 中断捕获 DMA 各类错误：传输错误、链接错误、超限错误。

4. 时钟与三级低功耗开发方案，RTC 供电特殊注意事项

1. Stop0 适合外设保持工作、追求快速唤醒；Stop1 追求更低功耗，部分外设断电；Standby 功耗最低，内核完全下电。
2. 唤醒时序：Stop0≈8us，Stop1≈41us，Standby≈445us；业务逻辑需要预留唤醒延时。
3. 重大风险：C5 没有 VBAT 备份域，主电源掉电 RTC 停止走时；需要断电保持 RTC 计时，必须给 LSE 晶振外部独立供电。
4. 退出低功耗模式后校验时钟树恢复状态；SRAM1/SRAM2 可以配置为 Stop 模式数据保持。

5. 外设落地实践：电机定时器、XSPI、以太网硬件设计要点

1. BLDC 电机控制：充分利用高级 TIM 第 7 路比较输出、ETR 大预分频、扩展异步 PWM 模式，适配单电阻采样方案。
2. XSPI 外接 GUI 显示屏：搭配 HyperRAM 做帧缓存；开启 LPDMA 搬移图像数据；DDR 模式重点做好 PCB 信号完整性。
3. 以太网（仅限 C59x/C5A3）：外部 PHY 芯片，支持 MII/RMII；MDIO/MDC 管理 PHY；PCB 处理时钟与差分信号线。

6. 信息安全实施方案：RDP 读保护、OEMKEY/BSKEY、硬件加密选型

1. RDP 量产流程
   • RDP0 出厂烧录阶段写入 OEMKEY 与 BSKEY 密钥；密钥一旦丢失，芯片无法降级；
   • 如果产品未来存在调试、固件回读需求，必须写入 OEMKEY；不要直接写入 RDP L2；
   • RDP L2 with boundary scan 可以通过 OEMKEY 复位状态降级；RDP L2 完全锁死，不可恢复。
2. 选型：SAES、PKA‑CCB、HUK 仅 C59x/C5A3；基础型号只具备 AES/HASH/RNG。
3. 量产烧录工具必须支持 OEMKEY、BSKEY 选项字节写入操作。

7. 从 STM32H5 / STM32F1 迁移适配完整方案

方案 A：STM32H5 PCB 迁移至 C5

1. PCB 硬件：移除 VBAT 供电电路、移除 VREFBUF 外围元件；VCAP 保持 2.2μF 电容；VDD 供电保证≥2.7V。
2. 软件：全部切换 HAL2；注意外设实例编号发生变化，修改引脚复用配置；H5 支持 1.71V 低压，C5 最低 2.7V，重新评估电源方案。

方案 B：STM32F1 迁移至 C5

1. PCB 不能直接 pin‑to‑pin 替换，原理图重新评审；VCAP 增加 2.2uF 电容，VDD≥2.7V。
2. 软件：完全使用 HAL2 驱动，禁止复用 HAL1 源码；RTC 没有 VBAT 备份域重新设计计时方案；利用 MPU、CORDIC 提升系统性能。

8. 测试验证与量产风险规避检查清单

1. MPU 功能测试：制造内存越界访问，确认 HardFault 异常触发；
2. EDATA 压力测试：反复擦写模拟 EEPROM，验证不会触发 ECC‑NMI 中断，必须使用 HAL 官方库；
3. LPDMA 链表长时间压力测试，捕获链路错误；
4. 三级低功耗全模式测试：功耗、唤醒时序；重点验证 RTC 断电行为；
5. RDP 完整流程验证：RDP0 写入 OEMKEY，升级 L2‑BS，再降级回 RDP0，验证全片擦除行为；
6. 硬件必检项：VCAP 电容为 2.2μF，VDD 电压≥2.7V；
7. 内核确认：C5 硬件无 TrustZone，禁止开发 TrustZone 相关业务；
8. 高级以太网、SAES/PKA‑CCB 确认选用 C59x/C5A3 高配料号。