随着嵌入式物联网设备数量的爆发式增长，设备安全成为行业核心痛点。RISC-V 架构凭借其开放性与可扩展性，近年来在 IoT 领域迅速普及。其中，物理内存保护（PMP）与性能监控单元（PMU）作为 RISC-V 的关键安全扩展机制，为资源受限的嵌入式系统提供了硬件级隔离与运行时安全监控能力。本文深度解析 PMP/PMU 的功能、应用场景及实际使用策略，并推荐权威工具链与开发资源。
PMP 与 PMU 的核心功能与优势
物理内存保护（PMP）
PMP 机制允许系统软件定义多个内存区域，并对每个区域设置读、写、执行权限。在嵌入式 IoT 中，PMP 可有效隔离信任执行环境（TEE）与非安全固件，防止缓冲区溢出攻击直接篡改关键数据。与软件实现相比，PMP 无需额外 MMU 开销，尤其适合资源仅几十 KB 的 MCU 类设备。
性能监控单元（PMU）
PMU 提供硬件级计数器，可实时统计缓存缺失、分支预测错误、总线访问延迟等指标。在安全领域，PMU 可用于检测侧信道攻击（如时序攻击）的特征模式，或验证固件运行时间是否符合预期，从而实现运行时完整性校验。
在嵌入式 IoT 中的典型应用场景
- 固件安全启动与隔离：将引导加载程序、安全关键代码放置在 PMP 保护区域，防止运行时篡改。
- 多租户设备管理：在边缘网关中，利用 PMP 为不同传感器数据流分配独立内存分区，实现租户级隔离。
- 入侵检测与响应：借助 PMU 计数器监控异常内存访问模式，触发报警或自动复位。
- 低功耗安全认证：结合 PMP 和 PMU 实现极小开销的认证流程，满足电池供电设备需求。
如何使用 PMP/PMU 开发安全 IoT 方案
开发者可通过以下流程快速上手：首先，选择支持 PMP/PMU 的 RISC-V 内核（如 SiFive E31、平头哥玄铁 E902）；其次，在嵌入式固件中通过配置 CSR 寄存器（如 pmpcfg0、pmpaddr0）定义区域；最后，利用 PMU 驱动库（如 FreeRTOS 的硬件计时器封装）收集运行时数据。推荐使用 SiFive 官方软件开发平台 进行原型验证。该平台集成 PMP 配置向导与 PMU 图形化分析工具，大幅降低开发门槛。
最佳实践与注意事项
在实际部署中，需注意 PMP 区域数量有限（通常 16 个），应优先保护中断向量表、堆栈指针等关键内存。同时，PMU 计数值覆盖周期有限，建议配合看门狗定时器实现长期监控。另外，选择支持 PMP 硬件级上下文切换的 RTOS（如 Zephyr、NuttX）可避免特权级切换时区域配置失效。对于高安全需求场景，可结合 Triton 或 Keystone 等 TEE 框架整合 PMP 机制。
总而言之，PMP 与 PMU 为嵌入式 IoT 提供了轻量级、可验证的安全基座。随着 RISC-V 生态成熟，该扩展将成为工业物联网、智能家居、可穿戴设备的标准安全配置。开发者应尽早掌握其使用方法，以应对日益严峻的物联网安全挑战。