RH850 MCU HSM中断调试实战与ICUP配置详解

1. 项目背景与核心挑战

在汽车电子领域，瑞萨RH850/U2B系列MCU凭借其高性能和安全性被广泛应用于动力总成、底盘控制等关键系统。其中HSM（Hardware Security Module）作为独立的安全子系统，承担着加密运算、安全启动等核心功能。ICUP（Interrupt Control Unit for Peripheral）中断机制作为HSM与主核通信的关键路径，其稳定性直接关系到整车控制的安全性和实时性。

去年我在某OEM厂商的ECU项目中，就遇到了HSM中断响应异常的问题：主核偶尔无法及时收到HSM的加密完成中断，导致CAN通信超时。经过两周的深度排查，最终定位到ICUP配置中的几个关键陷阱。本文将完整还原调试过程，分享寄存器级的分析方法和实战验证技巧。

2. HSM中断机制深度解析

2.1 RH850中断架构全景图

RH850/U2B采用三级中断处理架构：

1. 外设级：HSM模块内部的中断源（如AES完成、RNG就绪）
2. ICUP级：负责优先级仲裁和中断信号整形
3. CPU级：处理最终的异常向量跳转

以AES-128加密完成中断为例，信号传递路径如下：

code复制HSM.AES_IRQ → ICUP.IRQ[24] → ICU.NMI/INT → CPU.EI级响应

2.2 ICUP关键寄存器组

调试中需要重点关注的寄存器包括：