Texas Instruments CC2650DK Benutzerhandbuch

If the clock is stopped, the TRNG can not be accessed and a bus fault will be generated (within the
Interconnect).

If an application that no longer needs the TRNG must go into deep sleep mode without waiting, the
application can write 0 in the [TRNG:CTL:TRNG_EN] bit, and the input system clock can be switched off.
If [TRNF:CTL:TRNG_EN] is set to 0 and the input clock is switched off. happens, and if a random number
is needed later, a soft reset is required because randomness cannot be ensured. The penalty is entropy
accumulation time is required before the first random number is ready.

TRNG alarms will happen and are most likely caused by FRO clock to sampling clock frequency locking.
The sampling clock is the same as the system clock for the TRNG, and when the FRO oscillating
frequency gets too close to a multiple of this clock, frequency lock might result in sampling the FRO clock
at the same phase too many times so a repeated pattern is detected. When such a repeated pattern is
detected it is counted, and when this count exceeds the limit set by [TRNG:ALARMCNT:ALARM_THR]
and alarm event is triggered. Keeping this value high limits the number of alarms, and default is 255 alarm
indications before an alarm event is enabled.

When an alarm event is triggered, the associated FRO is automatically shut down and not allowed to
contribute to entropy accumulation. The user must then decide what to do with this event. Two options
exist:

•

Change the FRO oscillating frequency

•

Leave the FRO off
For the first option, a bit in the [TRNG:FRODETUNE:FRO_MASK] set to 1 lets the associated FRO run
approximately 5 percent faster. The value of one of these bits may only be changed while the
corresponding FRO is turned off (by temporary writing 0 in the corresponding bits of the
[TRNG:FROEN] register – in case of an alarm this bit is already set to 0). When the value is updated,
the corresponding FRO must be enabled again.
For the second option, the de-tune probably had no effect, or the FRO is not oscillating. This state
should be stored, so the corresponding bit in [TRNG:FROEN] register is kept in off state to eliminate
new alarm triggers caused by the particular FRO.

Entropy is defined as a result of:

1. How many FROs are enabled – more, entropy is achieved faster

2. How many samples are accumulated – longer, higher entropy

The more FROs are enabled and the longer they are run, that is, how many samples have been stored
in the LSFR, the higher the entropy becomes.
The TRNG module should be running at maximum frequency when creating random values.
Creation time for a random value is defined by the values set in [TRNG:CTL: STARTUP_CYCLES],
[TRNG:CFG0:MIN_REFILL_CYCLES]/[TRNG:CFG0:MAX_REFILL_CYCLES] and [TRNG:CFG0:
SMPL_DIV], modifications of all these register can only be done when [TRNG:CTL:TRNG_EN] is 0.
[TRNG:CFG0:SMPL_DIV] defines how often a sample is collected from the FRO, default value 0
indicates that samples are taken every clock cycle, maximum value 0xF takes one sample every 16
clock cycles. All values of SAMPLE_DIV can be used on this device and it should be set as small as
possible.
To have the same amount of entropy in each created seed the startup and minimum refill times should
be identical. Using minimum startup and min refill time the entropy per bit will be very low. When all
FROs are enabled, a startup time of 5ms will generate a word with 64 bit entropy.
Low values in [TRNG:CTL:STARTUP_CYCLES] and [TRNG:CFG0:MIN_REFILL_CYCLES] or
[TRNG:CFG0:MAX_REFILL_CYCLES] should only be used to generate random values for non-secure
use like synchronization words, CRC initialization, and so forth. For more secure usages the minimum
of 64 bit entropy and beyond should be defined.

1159

SWCU117A – February 2015 – Revised March 2015

Copyright © 2015, Texas Instruments Incorporated