BOWS7RING的博客

原创 【TEE自学随笔】keystone代码略读（长文多图）

武大信安在读，最近在自学Risc-v架构的可信执行环境。（实验报告多半是为了交差。临时起意写写博客，分享一些自己读代码的心得理解。）本篇内容由队和我友总结而成，如有错误欢迎指正交流。keystone是risc-v架构的开源tee。利用risc-v的pmp来隔离页表，进一步缩小了可信基。runtime和sm的解耦也很有意思：可以近似理解为：　　将安全功能集中在sm中，作为保安。　　runtime则提供edgecall等各种与安全关系不大的服务，可以理解为保姆。...