Memory Protection Unit Introduction

最新推荐文章于 2024-07-23 18:06:14 发布
最新推荐文章于 2024-07-23 18:06:14 发布
阅读量1.9k 收藏 21
点赞数 2
分类专栏： Classic AUTOSAR 文章标签： autosar mpu
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tiankefeng19850520/article/details/121846269
版权
本文介绍了Memory Protection Unit（MPU）在电子控制单元（ECU）中的作用，强调了其在确保不同安全等级模块间内存访问安全的重要性。MPU的概念包括Memory Section、MPU Partition、OsApplication和ECU Partition。MPU权限分为读、写和执行，用于控制任务或中断服务例程对内存区域的访问。文章还讨论了如何根据ISO26262标准进行ECU分区，并解释了MPU的工作原理，包括OS Application切换时的MPU Partition动态激活过程。
摘要由CSDN通过智能技术生成

为什么使用MPU

通常ECU 内部集成了很多模块，这些模块可能来自第三方(Vector ,EB, 其他公司)或者由自己开发完成， 从功能安全的角度来说，这些模块（代码）都会有对应的安全等级（QM,ASILA~D）, 因为不同的安全等级评估标准（设计，实现，测试）是不一样的，因此如何保证基于不同标准实现的模块可以安全的共存在ECU 内部是功能安全架构需要考虑的内容之一

Memory Protection 就是其中一项重要的评估，设计内容，对于不同ASIL 等级的模块，需要保证其运行时所对应的Memory 不被意外篡改，访问。 因此才会引入Memory Protection Unit来完成此功能，当然使用MPU 并非是解决此问题的唯一手段，只能是结合当下功能复杂度，设计复杂度 ，硬件性能的一个最优解

几个概念

Memory Section

了解本专栏 订阅专栏 解锁全文 超级会员免费看
寻找幸存者
关注
专栏目录
订阅专栏
RH850 MPU 实现介绍
StarFlex
01-15 2528
General Introduction 对于RH850 来说最多支持16 组Memory 分区， 这些Memory 分区可以是RAM/ROM/D-FALSH/Stack(RAM)/Register(RAM), 我们可以针对memory分区设置访问其所需要的权限，只有Memory 访问者具备相应的权限才可以合法访问memory ，否则会触发MPU Error进入到OS Protection Hook 一般来说对于VECTOR 工具链中是提供UI 界面进行配置， 本文主要将从芯片的角度介绍RH850 ..
操作系统 ShanghaiTech CS130 | Main memory
liubai01的博客
11-29 1247
ShanghaiTech CS130 | Lecture Note 02 | Main memory Topic: memory management algoirhtms, paging, segmentation Keyword: paging, fragmentation, swapping, sharing, protection 说明：笔记旨在整理我校CS130课程的基本概念。由于...
MPU机制与实现详解
2301_76563067的博客
01-15 1703
在OS SC3/SC4中OS Application分为两类，具备最高安全等级的OS Application设定位Tusted Application, 其他不具备Trusted属性的Application 属于Non-Trusted Application，OS和Trusted Application 运行在Supervisor Mode下，Non-Trusted Application则运行在User模式下。在常见的软件设计中，由于将软件整体开发到相同的ASIL等级会耗费大量的资源。
MPU(Memory Protection Units) 《ARM System Developer's Guide》Chapter-13
feather(猎羽)
02-01 2569
一些嵌入式系统都具有多任务的能力，在这些系统上会涉及到多个任务对于系统资源的使用，对这些系统资源的保护，也就是本章的主题。有两种方法控制对系统资源的访问。第一种是unprotected：这种系统依赖于软件层面对于资源的保护，没有专用的硬件监管内存和外设的使用。第二种是protected system：通过软件和硬件对系统资源进行保护，具有专用的硬件确认和限制对资源的访问。在这种系统中，任务行为需要符
EB配置MCAL——OCU篇
最新发布
xiaoyu_mengmeng的博客
07-23 1271
在网上搜了一圈资料发现对MCAL层的ocu模块基本没有介绍，想来应该这部分没有icu、mcu、pcm、adc等模块重要吧，刚好安排了个调研任务给我，我主要根据S32G27x和AUTOSAR 4.4.0，具体开发时肯定需要根据需求与其他模块交互使用，这边就当个字典记录一下。（ps:刚进这个行业，如有不对欢迎指正。OCU（Output Compare Unit）模块完成MCU内部输出比较模块的初始化和控制的功能。OCU模块中定义的软件通道，与MCU内部的输出比较硬件通道对应。
ARM Cotex-M4数据手册5---Memory Protection Unit
weixin_30535167的博客
01-03 308
todo 转载于:https://www.cnblogs.com/smartjourneys/p/8182098.html
【STM32】 Memory Protection Unit，HAL库MPU
lunei
06-23 1090
内存保护单元Memory Protection Unit（MPU）， 找一个HAL库包，例如我是G4系列开发板：在STM32Cube_FW_G4_V1.2.0\Projects\NUCLEO-G474RE\Examples\Cortex下打开一个工程测试。 stm32xx_hal_cortex.h文件中 。
内存保护单元（Memery Protection Unit）
Ljh0408abc的博客
02-28 2837
内存保护单元 （MPU）内存保护单元 (MPU)是提供内存保护的计算机硬件单元，是由单片机 内核提供的用于内存保护的可选组件。。它通常作CPU)的一部分来实现。MPU是内存管理单元的精简版本，仅提供内存保护支持。 它将内存映射划分为具有特权权限和访问规则的多个区域。通常在只需要并且内存保护不需要像内存管理单元的完整功能的低功耗处理器中实现。 MPU 允许特权软件定义内存区域并为每个区域分配内存访问权限和内存属性。根据处理器的实现，支持的内存区域的数量会有所不同。 MPU的特点 1、防止用户应用程序损坏
ARM的MPU（存储保护单元）介绍
MHD0815的博客
03-17 782
ARM的MPU（Memory Protection Unit，存储保护单元）是一种硬件级别的内存管理机制，它提供了一种在处理器内核中实现内存分区和权限控制的功能。在这个例子中，首先关闭了MPU，然后配置了一个MPU区域，将其关联到SRAM的起始地址，并赋予了全面访问权限。：MPU可以将系统的内存划分为多个区域（Regions），每个区域可以独立设置访问权限（读/写/执行），并关联到特定的内存地址范围。：MPU区域的大小可以是任意大小的按字节对齐的块，具体支持的最小和最大粒度取决于具体的MPU实现。
Introduction to ARA.pdf
11-26
**经典平台**是基于OSEK（Open Source Embedded Kit）标准的，它的特点是代码直接从ROM执行，应用程序从持久存储加载到RAM中，并且所有应用共享相同的地址空间，以MPU（Memory Protection Unit）支持安全性。...
Memory_protection.pdf
11-19
autosar参考资料，Secure相关概念汇总 AES 加密算法，由NIST制定的标准，例如AES-128, AES-192 AsymmetricCryptography 使用两个不同值进行加密和解密的加密算法。非对称算法是基于很大数量的，并且很耗时。 Authenticity 确认数据（例如固件）的真实性 Car-to-X 车辆与其他组件（例如其他汽车，交通标志等）的通信方案 Cipher 实现加密算法的模块（硬件或软件） Chain-of-Trust 作为安全启动的增强变体，固件检查分为多个子块，以减少启动时间。 ECU 电子控制单元，一个由TIER1开发的组件 Elliptic Curve Algorithm 在80年代开发的非对称密码算法，使用短密钥（ 1500位） Secure-Boot 一种在硬件模块启动时检查设备固件是否已修改的方法 Secure Memory 一种存储安全信息（例如，加密密钥）并具有严格访问限制的存储器。 SHA 由NIST指定的哈希算法系列，例如 SHA-1，SHA-2，SHA-2 SHE 安全标准；由HIS组中的德国汽车OEM指定。 Side-Channel Attacks 一种攻击方法，攻击者在其中测量加密模块/软件的各个方面。根据这些测量，攻击者可以推导/猜测安全信息，例如： key。 Signature 用于证明数字消息或文档真实性的值 Symmetric Cryptography 使用相同值进行加密和解密的加密算法
stm32代码_使用STM32的MPU（Memory Protection Unit）实现代码隔离和访问控制
weixin_39595085的博客
12-10 480
目标：只允许“高级函数”访问OTP中的数据，其它应用程序不能直接读取OTP内容例程@ F413-Nucleo，F401-Nucleo1问题/目标与方案• 需要解决的问题和达到的目标用户需要将一部分数据写入NVM，一次性希望写入后该部分数据不能再被修改该端数据只能被部分关键代码访问，其他的应用数据无法直接读取该段数据的内容• 目标环境应用程序使用的MCU为STM32F4• 分析(以F413...
Memory Protection System（MPU内存保护系统）
wang___23的博客
10-27 451
TriCore”保护系统提供了隔离错误的基本功能。该系统不引人注目，开销很小，避免了不确定的运行时行为。保护系统包含硬件机制，保护用户。
STM32 MPU（内存保护单元）F7、H7
lanzh_syf的博客
04-15 2128
MPU，即内存保护单元，可以设置不同存储区域的存储器访问特性（如只支持特权访问或全访问）和存储器属性（如可缓存、可缓冲、可共享），对存储器（主要是内存和外设）提供保护，从而提高系统可靠性：1，阻止用户应用程序破坏操作系统使用的数据。2，阻止一个任务访问其他任务的数据区，从而隔离任务。3，可以把关键数据区域设置为只读，从根本上解决被破坏的可能。4，检测意外的存储访问，如堆栈溢出，数组越界等。5，将 SRAM 或者 RAM 空间定义为不可执行（用不执行， XN），防止代码注入攻击。
【正点原子STM32】内存保护单元（MPU）实验（内核地址映射、MPU设置内存区域的访问权限和属性、三种内存类型、Cache缓存、MPU相关寄存器介绍、MPU相关HAL库驱动、MPU基本配置步骤）
咖喱年糕的博客
02-27 4237
当CPU需要执行指令时，首先会在指令缓存中查找，如果找到了相应的指令，则可以直接从缓存中获取，从而加快了指令的执行速度。在计算机系统中，特别是在多处理器系统或多核系统中，当存在多个处理器核心（或处理器）时，可能需要进行不同核心之间的数据同步，以确保数据的一致性和正确性。在配置了MPU的访问权限后，如果程序尝试访问未经授权的区域或者违反了权限配置，将触发错误异常（MemManage），系统会相应地进行处理，通常是通过异常处理机制中的相关异常处理函数进行处理，例如重启系统或者输出错误信息等。
ARM-MPU内存保护单元详解
热门推荐
supperThomas的专栏
09-20 1万+
ARM-MPU 详解 简介 ​ MPU(Memory Protection Unit) 内存保护单元。 本文主要讲 armv7-m 架构 架构下的 MPU。在 armv7-m 架构下，Cortex-M3 和 Cortex-M4 处理器对 MPU 都是选配的，不是必须的。 ​ MPU 是一个可以编程的 device 设备，可以用来定义内存空间的属性，比如特权指令和非特权指令以及 cache 是否可访问。armv7-m 通常支持 8 个 region。一个 region 就代表一段连续的区域
STM32之内存保护单元MPU学习笔记
zhouyuming_hbxt的博客
12-17 1万+
    STM32的Cortex M4(STM32F3/F4系列)和Cortex M7(STM32F7系列)系列的产品，都带有内存保护单元(memory protection unit)，简称：MPU。使用MPU可以设置不同存储区域的存储访问特性（如只支持特权访问或全访问）和存储器属性（如可缓存、可共享），从而提高嵌入式系统的健壮性，使系统更加安全。    ...
memory protection unit
03-16
内存保护单元（Memory Protection Unit，简称MPU）是一种硬件机制，用于保护嵌入式系统中的内存。它可以限制对特定内存区域的访问权限，防止非法访问和修改。MPU通常用于保护操作系统内核、应用程序和设备驱动程序等关键代码，提高系统的安全性和稳定性。
评论 15
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

寻找幸存者

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值