ATF 安全启动过程

本文详细介绍了ARMv8架构中的ATF(Trusted Firmware-A)安全启动过程,包括bl1到bl33的加载与验证。ATF主要负责初始化安全环境、加载TEE OS和REE镜像,并在启动后处理SMC指令和中断。在启动过程中,通过链式验签确保每个阶段的安全性。最终,OP-TEE OS启动后,返回控制权给bl31,bl31加载REE侧的镜像,如Bootloader和Linux内核。
摘要由CSDN通过智能技术生成

                                          ATF安全启动过程

ATF的主要功能:

       ATF的源代码共分为bl1,bl2,bl31,bl32,bl33  5部分。其中bl1bl2bl31部分属于固定固件。bl32bl33分别用于加载TEE OSREE侧的镜像。整个加载过程是可配置成安全启动的方式,每一个镜像文件在被加载之前都会验证镜像文件的电子签名是否合法。ATF主要功能如下:

  1. 初始化安全世界状态运行环境,异常向量,控制寄存器,中断控制器,配置平台的中断。
  2. 初始化ARM通用中断控制器。
  3. 执行ARM系统IP的标准初始化操作以及安全扩展组件的基本配置。
  4. 安全监控模式调用请求的逻辑处理代码(Monitor模式/EL3)。
  5. 实现可信板级引导功能,对引导过程中加载的镜像文件进行电子签名检查。
  6. 支持自有固件引导,根据具体需求可以将自有固件添加到ATF的引导流程中。

      

ATF将系统启动从最底层进行了完整的统一划分,将secure monitor的功能放到了bl31中进行,这样当系统完全启动之后,在CA或者TEE OS中触发了smc或者是其他的中断之后,首先是遍历注册到bl31中的对应的service来判定具体的handle,这样可以对系统所有的关键smc或者是中断操作做统一的管理和分配。ATF

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

一叶知秋yyds

分享是一种美德,感谢金主打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值