綜合網上講解的幾種讀保護措施，這里簡單總結下：

采用stm32唯一ID作為加密的字符，使用固定密碼，采用16位字節AES加密的方式生成密文，然后寫進flash,，app程序執行的時候需要判斷讀取的stm32唯一ID號和AES解密出來是否一致，是執行程序，否則不執行，測試過，但這個方案針對生產比較麻煩，這里不采用

ChipUniqueID[2] = *(__IO u32 *)(0X1FFFF7F0); // 高字節

ChipUniqueID[1] = *(__IO u32 *)(0X1FFFF7EC); //

ChipUniqueID[0] = *(__IO u32 *)(0X1FFFF7E8); // 低字節

ChipUniqueID[3] = 0xffffffff;

printf("rn########### 芯片的唯一ID為: %X-%X-%X-%Xn",

          ChipUniqueID[0],ChipUniqueID[1],ChipUniqueID[2],ChipUniqueID[3]);

memcpy(aesKey , "chenjianqun66666" ,16);  //AES加密密鑰，16字節（128bit）

memset(expressText ,0 ,1024);

memset(expressText ,0 ,1024);

AES_Decrypt(expressText , cipherText , aesKey);//useaesKey decrypt 解密

count[0] =((u32)expressText[3]<<24)|((u32)expressText[2]<<16)|((u32)expressText[1]<<8)|((u32)expressText[0]);

count[1] =((u32)expressText[7]<<24)|((u32)expressText[6]<<16)|((u32)expressText[5]<<8)|((u32)expressText[4]);

count[2] =((u32)expressText[11]<<24)|((u32)expressText[10]<<16)|((u32)expressText[9]<<8)|((u32)expressText[8]);

if((count[0] == flash[0])&&(count[1]== flash [1])&&(count[2] == flash [2]))

{

//App程序

}

方案二：

采用stm32內部flash讀保護函數進行讀保護，此時板卡芯片不能讀寫也不能燒錄，所以再設計方面需要外部觸發信號關閉讀保護并且擦除flash的程序，（可以采用按鍵的觸發方式，當按鍵按下的時候，度保護關閉并擦除）此時可以再次讀寫和燒錄。（待測試）

if(GPIO_ReadInputDataBit(GPIOA , GPIO_Pin_0))

{

   if(FLASH_GetReadOutProtectionStatus()!=RESET)

    {

                             FLASH_Unlock();

                             FLASH_ReadOutProtection(DISABLE);

                           //  FLASH_EraseAllPages();   //解除讀保護的時候擦除所有

                             FLASH_Lock();//上鎖

    }       

}

else{

          if(FLASH_GetReadOutProtectionStatus()!=SET)

    {

                            FLASH_Unlock();//不解鎖FALSH也可設置讀保護

                            FLASH_ReadOutProtection(ENABLE);

                            FLASH_Lock();//上鎖

    }

}

這里也可以采用在內部的ram中燒進一段代碼，用于取消讀保護和擦除，需要再次燒錄的時候，使用Boot0 ,boot1進入ram啟動狀態即可

方案三：

另一種方式修改flash的選項字節（Option type） 官方工具stlink utility(可以參考https://blog.csdn.net/hxiaohai/article/details/78546431?fps=1&locationNum=5)也是修改這個的保護等級，但是103的好像不行（從以下文件中可以看到103系列并沒有選項字節文件，加密方式只能選用上述的方案二，但是207的讀保護方式因為沒有103在方案二的函數，所以只能設置選項字節）修改STM32F2xx_OPT.s  中RDP寄存器的0xAA，為0x00，注意：這里不可以修改為0xCC，0xCC為最高等級，這個值的修改會導致芯片變成磚頭

根據網上的資料：http://www.51hei.com/mcu/2767.html  工程中加入opt.s文件既可以實現對flash的加密，但是解密的時候還是需要用stlink的官方工具stlink utility進行設置，要不然就需要在sram里面設置一份設置選項字節為默認出廠形式才可以再次燒錄讀寫