CPU、TEE相关机构

最新推荐文章于 2024-07-25 19:20:51 发布
最新推荐文章于 2024-07-25 19:20:51 发布
阅读量531 收藏 1
点赞数
分类专栏： 其他
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/clh14281055/article/details/107516706
版权

阿里平头哥玄铁含光、华为海思、百度昆仑、计算所龙芯、计算所寒武纪、上交IPADS“蓬莱”、海光、AMD、Intel、Nvidia、兆芯、软件所基软“1代CPU”……

小气球归来
关注
专栏目录
【机密计算技术】x86 平台 TEE
最是书香能致远，腹有诗书气自华
03-26 734
可信执行技术(Trusted Execute Technology，TXT)是Intel公司的可信计算技术，主要通过改造芯片组和CPU，增加安全特性，通过结合一个基于硬件的安全设备—可信平台模块(Trusted Platform Module，TPM)，提供完整性度量、密封存储、受保护的I/O、以及受保护的显示缓冲等功能，主要用于解决启动进程完整性验证和提供更好的数据保护。 TXT 是基于 cpu 实现的动态信任根，取代基于BIOS 的静态信任根。
5. System Design 5.4.Firmware Design
最新发布
baron-周贺贺-代码改变世界ctw
07-25 84
可信固件 A （TF-A） 实现可信板启动的子集 需求 （TBBR） 平台设计文档 （PDD） 供 Arm 参考 平台。TBB 序列在平台通电并运行时开始 到它对正常运行的固件进行放手控制的阶段 DRAM中的世界。这是冷启动路径。TF-A 还将实现为运行时服务。PSCI 是接口 从普通软件到实现电源管理用例的固件 （例如，辅助 CPU 启动、热插拔和空闲）。正常世界的软件可以 通过 Arm SMC（安全监视器呼叫）指令访问 TF-A 运行时服务。SMC 指令必须按照 SMC 呼叫约定的规定使用 （
基于RISC-V的TEE SoC
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
09-08 652
在今年8月的中国研究生集成电路创新大赛上，T-Head发起了设计挑战：基于玄铁Open E902构建双核TEE安全解决方案。在这次比赛中，有很多优秀的设计，一些团队主动分享他们的设计。广东理工大学的ReShaker团队在比赛中获得一等奖，他们在博客中介绍了他们的设计。可信执行环境（TEE）是一种有效的信息安全方式。为了获得更高的效率，。然而，TEE SoC目前通常使用复杂的处理器核心，如Rocket，导致资源使用率高；更重要的是，加密单元缺乏灵活性，并且。
TEE是什么？现有TEE解决方案
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
12-27 4988
有一点还是蛮有意思的，TEEOS知道什么什么、ATF知道是什么、Secureboot也大概知道是点什么东西，但是问我TEE是什么？我还是一瞬间不知道该怎么描述，正好手边有一本书：《手机安全和可信应用开发指南》其系统配置、内部逻辑、安全设备和安全资源的划分是，使用ARM架构设计的不同CPU, TEE的配置完全不一样。国内外各种TEE解决方案一般都遵循GP（Global Platform）规范进行开发并实现相同的API。，开发者可以使用这些规定的API开发实际的TA并能使其正常运行于不同的TEE解决方案中。
【TEE】可信执行环境业界资料
qq_43543209的博客
01-16 1664
在安全环境中，通过底层硬件隔离，不同执行级别，安全鉴权方式等方式，从最根本的安全机制上提供基于信任根（Root of Trust）的可信执行环境TEE（Trusted Execution Environment）,通过可信服务（Trusted Services）接口与和通用环境REE（Rich Execution Environment）进行安全通信，可以保护TEE中的安全内容不能被非安全环境的任何软件，包括操作系统底层软件等所访问，窃取，篡改和伪造等。然而，主机不可以监控或修改Realm执行的指令。
观点分享 | 冲量在线联合创始人&CTO陈浩栋：基于可信执行环境构建更安全的数据流通方案
impulseonline的博客
02-10 680
2022年12月28日，由中国信息通信研究院（以下简称中国信通院）、中国通信标准化协会指导，隐私计算联盟、中国通信标准化协会大数据技术标准推进委员会联合主办的2022可信隐私计算峰会在北京召开，本次峰会的主题为“推进隐私计算互联互通，助力可信数据要素流通”，当日网络直播过万人次观看。冲量在线联合创始人&CTO陈浩栋于大会中发表了题为《基于可信执行环境构建更安全的数据流通方案》的演讲。
隐私计算：可信硬件技术
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
12-27 1570
最近在看一本书《隐私计算》 其中有一句话比较映像深刻，隐私计算的关键-->实现数据的可用不可见。 那么为了实现这样的目的现在所具有的技术主流的三种：多方安全计算（密码学技术）、联邦学习（融合延伸）、可信执行环境（可信硬件）以及其他的非主流技术。 我现在搞的所相关的就是这个可信执行环境技术，那么这里就来看看这个相关的，其他的推荐看一下书了解一下，但是就嵌入式领域来说，可信执行肯定是最主要的，当然在做实验的时候也涉及到了混淆电路，这个是多方安全计算领域的东西。但是这个界限也不要卡的很死板。 下面我们来跟
隐私计算技术解读：可信执行环境（TEE）概要及应用
DJKJInsightOne的博客
02-21 4824
本文阐释梳理了可信执行环境（TEE）的概念定义及发展脉络，剖析 TEE 与基于密码学的隐私保护技术的对比及其在联邦学习中的应用，最后介绍 TEE 的现有框架和相关应用。
重磅！中国电信研究院、浦发银行、冲量在线和中国信通院联合发布-隐私计算之TEE技术实践分析
impulseonline的博客
06-09 4049
隐私计算之TEE技术和应用实践分析 大数据时代，数据流通、安全等问题接踵而至。 据IDC预测，全球数据总量预计2020年达到44ZB，我国数据量将达到8060EB，占全球数据总量的18%。2025年全球大数据规模将增长至163ZB，但据统计98%的企业数据都存在数据孤岛问题，各自存储难以流通，使得数据价值无法得到充分利用。随着数据量量级迅速增长，以及数据自身的特殊性质，数据流通安全问题显得尤为重要。除企业和个人对数据隐私愈发重视外，国家在数据流通安全方面的法律法规也逐渐完善，并且推出了一系列法律法规。 .
4.Components 4.20. RMM-EL3通信接口
baron-周贺贺-代码改变世界ctw
07-25 42
本文档定义了 RMM 和 EL3 之间的通信接口。此接口包含两个部分：启动接口和运行时 接口。当 CPU 进入时，Boot Interface 定义了 EL3 和 RMM 之间的 ABI R-EL2 在启动后首次使用。冷启动接口定义了 ABI 对于冷启动路径和热启动接口定义相同 温暖的路径。RMM-EL3 运行时接口定义了 EL3 服务的 ABI，可以是 由 RMM 调用，以及在处理 来自 NS 的 SMC 呼叫。以下各节将更详细地讨论这些接口。
Penglai-Enclave:这是蓬莱的主要仓库
05-22
蓬莱是一套基于受信任执行环境的安全解决方案。 此仓库包含整个项目的概述。 它目前支持RISC-V平台，包括高性能MMU RISC-V64架构和MCU（RISC-V32，无MMU）。 系统篇 蓬莱拥有一套满足不同情况的系统。 蓬莱TVM ：它基于OpenSBI，支持不受信任的主机和飞地之间的细粒度隔离（页面级隔离）。 该代码在维护。 蓬莱MCU ：它现在支持Global Platform和PSA。 不是开源的。 有关更多信息，请参考 。 蓬莱sPMP ：它利用了我们的sPMP（S模式PMP）建议来提供基本的飞地功能。 维护了一个基于OpenSBI for Nuclei设备的版本。 基于旧BBL（用QEMU）另一个原型avaialble。 特征 我们重点介绍了蓬莱的一些功能，这些功能比其他TEE系统更新颖。 跨飞地通信 蓬莱通过零拷贝内存传输机制支持同步和异步跨安全区通信。 同步IP
【TEE】PENGLAI TEE
qq_43543209的博客
01-18 1347
Penglai-TVM: 基于OpenSBI，支持不可信host和enclaves的 细粒度隔离（页级别隔离）。代码。Penglai-sPMP: 它利用 PMP或者 sPMP (S-mode PMP)提供基本的enclave功能。代码。Penglai-ZONE: 是一个旨在支持可信执行环境（TEE）中的特权区域的项目，例如TEEOS，统一可扩展固件接口（UEFI）中的独立MM。代码。PengLai-MCU:支持Global Platform，支持PSA。非开源。
TEE可信执行环境
qq_43543209的博客
01-16 485
再来简要介绍一下system call（简称syscall）。为了更好的支持权限管理，CPU 提供了RING 0 ～ 3 四个不同的保护域，不同域有不同的指令执行权限。这也被称为分级保护域，Hierarchical Protection Domains。Linux 只使用了其中的两个态，OS 运行于Ring 0（有时候也称为 CPL-0），拥有操作设备的权限。用户程序运行于 Ring 3（CPL-3），仅有使用 CPU 进行计算的权限。我们也习惯将其称之为用户/内核态。
【TEE】Intel可信执行环境的前世今生
qq_43543209的博客
01-19 1714
Intel SGX最关键的优势在于将应用程序以外的软件栈如OS和BIOS都排除在了Trusted Computing Base（简称TCB）以外，一旦软件和数据位于Encalve中，即便是操作系统和VMM（Hypervisor）也无法影响Enclave里面的代码和数据，Enclave的安全边界只包含CPU和它本身。（图片来自：Intel Sgx Product Brief 2019 ）
【代码精读】中断路由代码导读：当cpu运行在TEE来了一个Group0中断
baron-周贺贺-代码改变世界ctw
11-05 402
当cpu运行在TEE来了一个Group0中断
可信执行环境（TEE）技术介绍（Trusted Execution Environment）
Trust Bo
10-14 3万+
本文对当前流行的移动终端TEE技术做简要概述，并对一些细节展开讨论。1. 当前移动安全背景当前移动终端面临这严重的安全威胁，威胁点如下图所示：因此移动厂商、用户、服务提供商等各方都对移动安全提出了强烈的需求。2. REE介绍（Rich Execution Environment）REE简介所有移动设备都支持REE运行通用OS：Android、iOS、Linux为上层App提供设备的所有功能开放的、...
TEE(Trusted Execution Environment)简介
热门推荐
网络资源是无限的
11-28 4万+
TEE(Trusted Execution Environment)简介
TEE之概念解释
messi_cyc的专栏
08-21 5311
 今天写一下TEE概念的解释，有些不准或者偏薄，望提出和指正。 首先是由ARM的原话进行说明：  ARM说：“TEE设备可以提供用户更高的安全和更友好的用户体验，并可以使实现简单的便捷的链接到数字网络上。并能在用户连接更加频繁，应用程序数据交换更大的情况下提供更智能，更快捷的用户安全通道。并提供同网购等一样的包括移动支付，企业生产和移动银行等程序的安全架构。” TEE是Tr
TEE的由来以及TEE的概念
u011011827的博客
08-10 2012
TEE的由来 TEE概览 将一个物理处理器分时复用为两个逻辑处理器 一半是Rich Execution Environment , 用来运行不可信的系统和APP 一半是Trusted Execution Environment , 用来运行可信的系统 ,管理 关键硬件, 为 不可信的系统提供接口 TEE是一种环境，可信执行环境。TEE的实现方案需要硬件和软件的参与。 硬件:arm的trustzone，rv的多区域等。 软件:op-tee等 TEE深入 TEE会独占访问某些硬件资..
全球平台TEE内部API规范
文档中提到，接收者可以提交与文档相关的专利权或其他知识产权的通知，并提供支持性文档。这表明GlobalPlatform鼓励开放和透明的讨论，以确保实现此规格的兼容性和互操作性，同时尊重所有者的知识产权。 文档的技术...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值