4、HSM通信协议基础：SPI通信原理、I2C通信原理、HSM与主控的典型连接方式
好，咱们进入第四章。这一章聊的是通信协议，说白了就是HSM和主控之间怎么“说话”。
我见过不少工程师，芯片选型很牛，算法也写得漂亮，结果卡在通信上——数据传不过去，或者传过去全是乱码。嗯，这其实很常见。HSM是个安全芯片，它对通信的可靠性和实时性要求极高。你想想看，密钥交换的时候丢一个字节，整个握手就废了。
所以，这一章我们把SPI和I2C这两个最常用的协议讲透，再聊聊HSM和主控的典型接法。我个人习惯把通信协议比作“交通规则”——SPI是高速公路，I2C是城市小路，各有各的玩法。
4.1 SPI通信原理：全双工的高速公路
SPI，全称Serial Peripheral Interface，摩托罗拉发明的。它最大的特点就是快，而且全双工——发送和接收可以同时进行。
SPI的四根线：
- SCLK：时钟线，由主控产生。我习惯叫它“心跳线”，节奏由主控定。
- MOSI：主出从入。主控发数据给HSM。
- MISO：主入从出。HSM发数据给主控。
- CS：片选线。低电平有效，选中哪个设备就跟谁通信。
这里有个关键点：SPI没有应答机制。主控发一个字节，从设备必须同时回一个字节。你发出去的数据和收到的数据是严格同步的。我在项目中遇到过一个问题：主控发完命令后，直接去读MISO，结果读到的是上一个周期的残留数据。为什么？因为SPI的收发是同时发生的，你发第N个字节时，收到的是第N-1个字节的回复。
避坑指南：我曾经调试一个HSM驱动，发现每次读回来的数据都错位一个字节。查了两天，最后发现是SPI的时钟极性（CPOL）和相位（CPHA）配置错了。HSM和主控的这两个参数必须完全一致，否则数据采样点不对，读回来的全是垃圾。
SPI的四种模式：
| 模式 | CPOL（时钟极性） | CPHA（时钟相位） | 采样边沿 |
|---|---|---|---|
| 模式0 | 0（空闲低） | 0 | 第一个边沿（上升沿） |
| 模式1 | 0（空闲低） | 1 | 第二个边沿（下降沿） |
| 模式2 | 1（空闲高） | 0 | 第一个边沿（下降沿） |
| 模式3 | 1（空闲高） | 1 | 第二个边沿（上升沿） |
我建议你在初始化HSM时，先读一下它的数据手册，看看它支持哪种模式。大部分HSM默认用模式0，但也不绝对。
4.2 I2C通信原理：两根线的“城市小路”
I2C，飞利浦发明的。它只用两根线：SCL（时钟）和SDA（数据）。相比SPI，I2C的线少，但协议复杂一些。
I2C的核心机制：
- 起始条件：SCL高电平时，SDA从高变低。表示“我要开始通信了”。
- 停止条件：SCL高电平时，SDA从低变高。表示“通信结束”。
- 地址帧：主控先发7位或10位从设备地址，再加1位读写位（0表示写，1表示读）。
- 应答位（ACK）：每发完一个字节，接收方必须拉低SDA表示“收到了”。如果没拉低（NACK），说明出问题了。
你想想看，I2C为什么要有应答？因为它是半双工的，主控发完数据后，必须知道从设备有没有正确接收。这一点和SPI完全不同。SPI只管发，不管收没收到。
个人经验：我调试I2C时，最喜欢用逻辑分析仪抓波形。看起始条件、地址、ACK、数据、停止条件，一目了然。有一次HSM死活不响应，抓波形发现地址发错了——HSM的地址是0x50，我写成了0x28。嗯，这种低级错误，谁都会犯。
I2C的速率等级：
| 模式 | 速率 | 适用场景 |
|---|---|---|
| 标准模式 | 100 kHz | 低速传感器、EEPROM |
| 快速模式 | 400 kHz | 大部分HSM、RTC |
| 高速模式 | 3.4 MHz | 高速数据采集 |
HSM通常用400kHz的快速模式。再快的话，信号容易受干扰，尤其是线比较长的时候。
4.3 HSM与主控的典型连接方式
好了，协议讲完了，咱们看看实际怎么连。HSM和主控的连接方式，说白了就三种：直连、隔离、复用。
方式一：直连（最常用）
主控的SPI/I2C接口直接连到HSM。适合主控和HSM在同一块PCB上，距离短（<10cm）。
- SPI直连：SCLK、MOSI、MISO、CS四根线，再加一根中断线（IRQ）。
- I2C直连：SCL、SDA两根线，加IRQ。
我建议在每根线上串联一个22Ω~33Ω的电阻，靠近HSM端放。为什么？为了抑制信号反射。我在项目中遇到过SPI时钟过冲严重，串个电阻就好了。
方式二：隔离连接（安全场景）
如果主控和HSM不在同一个地平面，或者有高压风险，必须用隔离器。常用的有数字隔离器（如ISO7240）或光耦。
- SPI隔离：需要4通道隔离器（SCLK、MOSI、MISO、CS各一路）。
- I2C隔离：需要双向隔离器（如ISO1540），因为I2C是双向开漏的。
注意：我曾经在一个项目中，直接用普通光耦隔离I2C，结果通信完全乱套。为什么？光耦是单向的，而I2C的SDA是双向的。必须用专用的双向隔离器，或者用分立元件搭一个双向电路。这个坑，我替你们踩过了。
方式三：复用连接（多设备共享总线）
主控的I2C总线上挂了多个设备：传感器、RTC、HSM。这时候要注意地址冲突。
- 每个I2C设备必须有唯一的地址。HSM的地址通常是可配置的（通过引脚或寄存器）。
- SPI复用：每个设备一个CS线，主控的GPIO要够用。
我见过一个设计，主控的I2C总线上挂了三个设备，地址全是0x50。结果一读数据，三个设备同时响应，总线乱成一锅粥。嗯，这种问题，原理图评审时就应该发现。
典型连接图（文字描述）：
主控（MCU） HSM
------------------ ------------------
GPIO1 ---- CS ----------> CS
SPI_SCLK ---- SCLK --------> SCLK
SPI_MOSI ---- MOSI --------> MOSI
SPI_MISO <---- MISO -------- MISO
GPIO2 <---- IRQ ----------- IRQ（中断输出）
IRQ这根线很重要。HSM处理完一个命令后，通过IRQ通知主控“我准备好了，快来读结果”。如果没有这根线，主控就得轮询，浪费CPU资源。
4.4 小结与避坑
这一章的内容，说白了就是三件事：
- SPI是高速全双工，适合大数据量传输，但要注意时钟极性和相位。
- I2C是低速半双工，线少但协议复杂，注意地址和应答。
- 连接方式选直连还是隔离，取决于你的安全等级和物理环境。
最后一句忠告：不管用SPI还是I2C，第一件事就是看HSM的数据手册。手册里会写明它支持哪种模式、最大速率、地址是多少。别凭经验猜，我见过太多人因为“想当然”而翻车。
下一章，咱们开始写真正的驱动代码。到时候，我会带着你一步步把SPI和I2C的初始化、收发、中断处理全部实现。嗯，敬请期待。