侧边栏显示隐藏
广度优先
阿克曼
仿真
边缘计算
图像增强处理
软件工程
SAP ABAP
STM32G070RBT6
eSIM
select函数
训练数据
osg
plugin
pytorch配置GPU版本
ldarg
reference手册
pwn
方案
PAT
trustzone
2024/4/14 14:51:25
【代码精读】ATF的异常向量表
快速链接: . 👉👉👉 【代码精读】–Kernel/ATF/optee等-目录👈👈👈 付费专栏-付费课程 【购买须知】:本专栏的视频介绍-----视频👈👈👈概要: 本文概述了ARMv8/ARMv9的aarch64体系中异常向量表的结构、以及基地寄存器的总结。然后通过导读ATF BL31的异常向量…
ARM TrustZone技术解析：构建嵌入式系统的安全扩展基石
🌈个人主页: Aileen_0v0 🔥热门专栏: 华为鸿蒙系统学习|计算机网络|数据结构与算法|MySQL| 💫个人格言:“没有罗马,那就自己创造罗马~” #mermaid-svg-LOdvohfCEnd8eKyd {font-family:"trebuchet ms",verdana,arial,sans-serif;f…
TrustZone之其他设备及可信基础系统架构
一、其他设备 最后，我们将查看系统中的其他设备，如下图所示： 我们的示例TrustZone启用的系统包括一些尚未涵盖的设备，但我们需要这些设备来构建一个实际的系统。
• 一次性可编程存储器（OTP）或保险丝 这些是一旦写入就无法更改的存储器。与每个芯片上都包含相同…
硬件安全模块 (HSM)、硬件安全引擎 (HSE) 和安全硬件扩展 (SHE)的区别
术语
硬件安全模块 (HSM) ：Hardware Security Modules硬件安全引擎 (HSE) ：Hardware Security Engines安全硬件扩展 (SHE) ： Secure Hardware Extensions
介绍
在汽车行业中，硬件安全模块 (HSM)、硬件安全引擎 (HSE) 和安全硬件…
Armv8-M的TrustZone技术解决的安全需求
在嵌入式系统设计中，安全一词可能有许多不同的含义。在大多数嵌入式系统中，安全性可能包括但不限于以下方面：
通信保护
这种保护可以防止数据传输被未授权方看到或截获，并可能包括其他技术，如加密技术。
数据保护
这种保护防止未授权方访问存储在设备内部的秘密数据。…
TrustZone之总线请求
接下来，我们将查看系统中的总线请求者，如下图所示： 系统中的A型处理器具有TrustZone感知，并在每个总线访问中发送正确的安全状态。然而，大多数现代SoC还包含非处理器总线请求者，例如GPU和DMA控制器。 与完成…
08-BL31对异常中断的支持
快速链接: . 👉👉👉 个人博客笔记导读目录(全部) 👈👈👈 付费专栏-付费课程 【购买须知】我的联系方式-自建交流群-学习群 【必看/必看！！】ATF架构开发精讲-专题目录👈👈👈【精选】ARMv8/ARMv9架构入门到精通-[目录] 👈👈👈BL31是ATF的runtime环境…
13-ATF中的Switch cpu context
快速链接: . 👉👉👉 个人博客笔记导读目录(全部) 👈👈👈 付费专栏-付费课程 【购买须知】我的联系方式-自建交流群-学习群 【必看/必看！！】ATF架构开发精讲-专题目录👈👈👈【精选】ARMv8/ARMv9架构入门到精通-[目录] 👈👈👈目录 <
TrustZone之完成器：外围设备和内存
到目前为止，在本指南中，我们集中讨论了处理器，但TrustZone远不止是一组处理器功能。要充分利用TrustZone功能，我们还需要系统其余部分的支持。以下是一个启用了TrustZone的系统示例： 本节探讨了该系统中的关键组件以及它们在TrustZone中的作用。
完成器：外围设备…
TrustZone之与非安全虚拟化交互
到目前为止，我们在示例中忽略了非安全状态中可能存在的虚拟化程序。当存在虚拟化程序时，虚拟机与安全状态之间的许多通信将通过虚拟化程序进行。 例如，在虚拟化环境中，SMC用于访问固件功能和可信服务。固件功能包括诸如电源管理之…
TrustZone之问答
以下问题有助于测试您的知识。 在Arm架构中，安全状态和物理地址空间分别是什么？ 在Arm架构中，安全状态分为安全状态和非安全状态。物理地址空间分为安全物理地址空间和非安全物理地址空间。 在每个异常级别中，是什么确定处理器处于…
2024最新：ATF架构开发精讲 - 课程介绍
（本课程中如有涉及代码或硬件架构，则对应的版本号：TF-A 2.80，optee 3.20, Linux Kernel 6.3，armv8.79.0的aarch64）
适用人群
安全行业开发者ATF、固件开发者系统架构师、战略规划师汽车行业软件工程师ASI…
从0到TrustZone第一篇：探究高通的 SEE（安全可执行环境）
转载：http://www.freebuf.com/articles/system/103152.html
在本篇文章中，我们将讨论高通安全执行环境（QSEE）。
之前讨论过，设备使用TrustZone的最主要的原因之一是它可以提供“可信执行环境（TEE…
ARM AArch64的TrustZone架构详解（上）
目录
一、概述
1.1 在开始之前
二、什么是TrustZone？
2.1 Armv8-M的TrustZone
2.2 Armv9-A Realm Management Extension（RME）
TrustZone之强制隔离
TrustZone有时被称为一个强制执行的保护系统。请求者表示其访问的安全性，而内存系统决定是否允许该访问。内存系统基于何种方式进行检查呢？ 在大多数现代系统中，内存系统的检查是由互连完成的。例如，Arm NIC-400允许系统设计人员为每个连接的完成者指定以下内容：
• 安全…
OPTEE环境编译启动流程
文章目录 TrustZone与OP-TEE技术详解（一）使用Qemu运行OP-TEEOP-TEE代码结构OP-TEE+qemu的编译--工程编译target依赖关系OP-TEE+qemu的编译--bios.bin镜像的编译OP-TEE+qemu的启动过程分析--run-only目标执行run-only目标内容launch-terminal函数soc_term可执行文件OP-TEE+q
Armv8-M的TrustZone技术之内存属性单元
如果处理器包含Armv8-M安全扩展，则内存区域的安全状态由内部安全属性单元（SAU，Secure Attribution Unit）或外部实现定义的属性单元（IDAU，Implementation Defined Attribution Unit）的组合控制。…
Trustzone/TEE/安全 面试100问
关键词：cache学习、mmu学习、cache资料、mmu资料、arm资料、armv8资料、armv9资料、 trustzone视频、tee视频、ATF视频、secureboot视频、安全启动视频、selinux视频，cache视频、mmu视频，armv8视频、armv9视频、FF-A视频、密码学视频、RME/CCA视频、学习资料下载、免费学习资…
TrustZone之数据、指令和统一缓存（unified caches）
在Arm架构中，data caches是物理标记（physically tagged）的。物理地址包括该行来自哪个地址空间，如下所示： 对于NP:0x800000的缓存查找永远不会命中使用SP:0x800000标记的缓存行。这是因为NP:0x800000和SP:0x800000是不同的地址。 这也影响缓存维护操作。考虑前面图表中的示…
《Trustzone/TEE/安全-实践版》介绍
第一章：课程说明和准备
课程介绍和说明 资料准备 为什么使用qemu_v8环境？ 为什么选择香橙派开发板？ optee qemu_v8环境展示 香橙派optee环境展示
第二章：Qemu环境搭建
ubuntu20.04的安装(virtualboxubuntu20.04) 搭建optee qem…
optee默认安全配置
OP-TEE（Open Portable Trusted Execution Environment）是一个开源的可移植的可信执行环境（TEE），用于提供安全和受保护的执行环境。它旨在为基于 ARM 架构的设备提供强大的安全性和隔离能力。 OP-TEE 主要由两部分组成…
TrustZone概述
目录
一、概述
1.1 在开始之前
二、什么是TrustZone？
2.1 Armv8-M的TrustZone
2.2 Armv9-A Realm Management Ext
Armv8-M的TrustZone技术之测试目标指令
为了允许软件确定内存位置的安全属性，使用了TT指令（Test Target）。
Test Target（TT）查询内存位置的安全状态和访问权限。
Test Target Unprivileged（TTT）查询内存位置的安全状态和访问权限，以进行对该位置的非特权访问。
Test Target Alternate Domain（TTA）和Test…
TrustZone之可信固件
Trusted Firmware是Armv8-A设备的安全世界软件的开源参考实现。Trusted Firmware为SoC开发人员和OEM提供了一个符合相关Arm规格（包括TBBR和SMCC）的参考Trusted代码库。 以下图表显示了Trusted Firmware的结构： SMC调度程序处理传入的SMC。SMC…
optee读取Arm系统寄存器的模板
先写一个通用的内联函数模板，然后再通过宏控来定义各种读写函数。
(core/arch/arm/include/arm64.h)/** Templates for register read/write functions based on mrs/msr*/#define DEFINE_REG_READ_FUNC_(reg, type, asmreg) \
sta
Armv8-M的TrustZone技术之在安全状态和非安全状态之间切换
Armv8-M安全扩展允许在安全和非安全软件之间直接调用。
Armv8-M处理器提供了几条指令来处理状态转换： 下图显示了安全状态转换。 如果入口点的第一条指令是SG且位于非安全可调用内存位置中，则允许从非安全到安全软件的直接API函数调用。 当非安全程序调用安全API时，API通过…
CA/TA开发编程实战-视频课程
Hello大家好，上架一门新的视频课程，课程主要包含两大部分，第一部分搭建环境，第二部分从无到有的编写代码。带领大家"手把手"编写。 具体大纲如下：
qemu v8环境搭建
搭建一个qemu_v8的环境，用于…
TrustZone之SMC异常
作为支持两个安全状态的一部分，该架构包括了Secure Monitor Call（SMC）指令。执行SMC会引发Secure Monitor Call异常，该异常目标是EL3。 通常，SMC用于请求服务，可以是来自驻留在EL3中的固件，也可…
TEE OS中使用secure timer
我们知道Arm的架构设计中，timer这一块是有缺陷的：Timer的TVAL功能不能同时给EL3和S-EL1使用，这是硬件的设计。在ATF和TEE OS的代码中，只能有一处使用，并且也需要设计者实现提前约定好。 好在大多数的TEE OS 都不会去使…
AArch64 TrustZone
概述
本文我们介绍了 TrustZone 技术。通过CPU内置的硬件强制隔离，TrustZone 提供了一种高效的全系统安全设计。
我们介绍了如下功能：将 TrustZone 技术添加到处理器架构中，内存系统对于 TrustZone 的支持以及典型的软件架构。我们还介绍了…
Armv8-A memory model guide
快速链接: . 👉👉👉 个人博客笔记导读目录(全部) 👈👈👈 付费专栏-付费课程 【购买须知】:【精选】ARMv8/ARMv9架构入门到精通-[目录] 👈👈👈 — 适合小白入门【目录】ARMv8/ARMv9架构高级进阶-[目录]👈👈👈 — 高级进阶、小白勿买【加群】ARM/TEE…
详解全志R128 RTOS安全方案功能
介绍 R128 下安全方案的功能。安全完整的方案基于标准方案扩展，覆盖硬件安全、硬件加解密引擎、安全启动、安全系统、安全存储等方面。
配置文件相关
本文涉及到一些配置文件，在此进行说明。
env*.cfg配置文件路径：
board/<chip>/&…
处理器中的TrustZone之安全状态
在这篇博客中，我们将讨论处理器内对TrustZone的支持。其他部分则涵盖了在内存系统中的支持，以及建立在处理器和内存系统支持基础上的软件情况。
3.1 安全状态 在Arm架构中，有两个安全状态：安全状态和非安全状态。这些安全状态映射…
TrustZone之调试、跟踪和分析
接下来，我们将查看系统中的调试和跟踪组件，如下图所示： 现代Arm系统包括支持调试和性能分析的广泛功能。在TrustZone中，我们必须确保这些功能不能被用来危害系统的安全性。 关于调试功能，考虑开发新的SoC。不同的开发人员被信任调试系统的不同部分。芯片公司的工程…
optee中如何开启或关闭所有中断的
我们知道在Linux Kernel中开启或关闭中断的函数是：local_irq_enable()和local_irq_disable(), 那么在optee os中是怎样做到的呢？ optee中通过使用thread_mask_exceptions()和thread_unmask_exceptions()来开启或关闭中断。
thread_mask_exceptions()和thread_unmask_excepti…
Armv8-M的TrustZone技术之SAU寄存器总结
每个SAU寄存器是32位宽。下表显示了SAU寄存器概要。 5.1 SAU_CTRL register
SAU_CTRL寄存器的特征如下图和表所示： 5.2 SAU_TYPE register 5.3 SAU_RNR register 5.4 SAU_RBAR register 5.5 SAU_RLAR register 5.6 SAU区域配置
当SAU启用时，未由已启用…
Armv8-M的TrustZone技术简介
TrustZone技术是适用于Armv8-M的可选安全扩展，旨在为各种嵌入式应用提供改进的系统安全基础。
TrustZone技术的概念并不新鲜。该技术已经在Arm Cortex-A系列处理器上使用了几年，现在已经扩展到Armv8-M处理器。
在high level上，TrustZone技术适用于Armv8-M的概念与Arm Cort…
TrustZone之顶层软件架构
在处理器中的TrustZone和系统架构中，我们探讨了硬件中的TrustZone支持，包括Arm处理器和更广泛的内存系统。本主题关注TrustZone系统中发现的软件架构。
一、顶层软件架构 下图显示了启用TrustZone的系统的典型软件栈： 【注意】：为简单起见，该图不包括管理程序，尽管它们可…
TrustZone之中断及中断处理
一、中断 接下来，我们将查看系统中的中断，如下图所示： 通用中断控制器（GIC）支持TrustZone。每个中断源，在GIC规范中称为INTID，分配到以下三个组之一：
• Group0：安全中断，以FIQ方式发出信号
• 安全Group1：安全中断，以IRQ或FIQ方式发出信号
• 非安全Gr…