Secure Partitions in optee

已于 2022-10-26 23:27:54 修改
阅读量441 收藏
点赞数
分类专栏： TEE从入门到精通 ARM-TEE-Android 文章标签： optee
于 2021-11-21 00:25:11 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42135087/article/details/121448243
版权
ARM-TEE-Android 同时被 2 个专栏收录
496 篇文章 266 订阅 ¥199.90 ¥299.90
订阅专栏
TEE从入门到精通
156 篇文章 135 订阅 ¥99.90 ¥299.90
订阅专栏
本文探讨了当前Secure world软件架构的现状和目标，重点介绍了Arm的FF-A（Foundation Firmware Architecture）如何引入供应商间的软件隔离和标准化通信。文章详细阐述了SPMC在不同EL级别的角色，特别是在不支持S-EL2硬件上的应用，如OP-TEE 3.10.0的状态和未来计划，包括支持更多SPs的管理。最后展望了未来的架构图。
摘要由CSDN通过智能技术生成
了解本专栏 订阅专栏 解锁全文
ATF原生篇（十七）：Components-扩展安全分区管理器（Secure Partition Manager）下
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
02-07 498
Hafnium支持以下架构扩展以进行安全加强：指针身份验证（FEAT_PAuth）：扩展允许通过签署指针值来检测ROP类型攻击使用的锻造指针。Hafnium使用编译器分支保护选项构建，以允许生成用于返回地址的指针身份验证代码（指令指针身份验证）。Hafnium运行时使用APIA键。在启动时间生成一个随机键，并在运行时进入Hafnium时恢复。APIA和其他键（APIB，APDA，APDB，APGA）在VCPU上下文中保存/还原，允许在VMS/SPS中启用指针身份验证。
ATF原生篇（十五）：Components-扩展安全分区管理器（Secure Partition Manager）上
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
02-06 403
1、S-EL2 SPMC基于FF-A规范[1]，支持安全世界中的虚拟化，管理多个S-EL1或S-EL0分区。2、EL3 SPMC基于FF-A规范，在安全世界中管理单个S-EL1分区而不进行虚拟化。3、EL3 SPM基于MM规范，传统实现管理单个S-EL0分区[2]。这些实现在其各自的软件架构中有所不同，在构建时只能选择一种。1、描述了项目1中的实现。当SPMC位于S-EL2时。2、不是一个体系结构规范，它可能会对规范中定义的实现部分提供假设。
【OPTEE开发】从TA到安全驱动的功能设计
楼中望月
01-17 3620
文章目录一、功能需求二、TA到Driver层的架构1. 软件层架构2. 实现思路2.3 封装libutee层系统API2.2 core中增加系统服务层2.1 Driver侧接口和实现三、详细实现1. 修改清单2. 详细设计2.1 libutee对外接口设计2.2 core服务设计2.3 Driver驱动侧设计2.4 TA应用侧实现 一、功能需求 实现普通TA通过系统调用到增加的Driver侧功能，实现完整的通路。 功能：在TA中通过系统调用安全驱动中的write和read功能，增加rot service系统
【TF-M】Platform Security Architecture (PSA)框架学习
qq_42878531的博客
04-11 6787
PSA框架 PSA架构是ARM推出的保障物联网设备安全的安全框架。 软件架构 下图是从PSA官方文档截取的软件架构图。其按照功能分为安全分区（secure partition）、安全分区管理器（secure partition manager）、RoT service、secure IPC等 secure partition 在SPE中，RoT服务需要一个执行环境来提供对资源的访问、对自己的代码和数据的保护，以及与系统中的其他组件进行交互的机制。在PSA固件框架，一个安全分区就是这个执行环境。每个安全分区
22-optee对SPMC分区架构的支持
最新发布
baron-周贺贺-代码改变世界ctw
07-17 69
本文档介绍OP-TEE的SPMC（S-EL1）实现。有关 SPMC 的更多信息，请参见 FF-A 规范。在中找到。
【置顶】TEE从入门到精通-[目录]
baron-周贺贺-代码改变世界ctw
05-06 5010
此专栏讲解包含不限于optee、商用TEE、常规的安全业务设计。但主要基于optee最新代码，深度讲解和剖析各项原理和机制...
08-Isolation using virtualization in the Secure World_Whitepaper
baron-周贺贺-代码改变世界ctw
10-07 1409
目录1 Introduction2 Background3 Today’s challenges in the Secure world3.1. Trusted application ecosystem challenges3.2. Integration of code from multiple vendors in the Secure world3.3. The principle of least privilege3.4. Required solution4 Virtualization i
RK3399 系列 U-BOOT (U-Boot 2014.10)
andyTW3974的博客
10-06 1359
RK3399 系列 U-BOOT (U-Boot 2014.10)
linux ath79 cpu irq,是板子不稳定吗？
weixin_35688303的博客
05-12 919
DDR version 1.06 20170424InDDR4786MHzBus Width=32 Col=10 Bank=4 Bank Group=2 Row=15/15 CS=2 Die Bus-Width=16 Size=2048MBddrconfig:19OUTBoot1 Release Time: 2017-05-18, version: 2.43ChipType = 0x11, 178...
optee的启动
jason的笔记
09-14 990
optee是从ATF中启动的，是作为一个svc来启动，启动玩后在optee中又通过smc返回到ATF中. 从core/arch/arm/kernel/kern.ld.S 中可以发现optee的入口，这也是个通用的规律，即从lds文件中找到入口函数 OUTPUT_FORMAT(CFG_KERN_LINKER_FORMAT) OUTPUT_ARCH(CFG_KERN_LINKER_ARCH) ENTRY(_start) 这里可以知道入口是_start,针对arm32的函数在entry_a32.S 中，针对
ARM Trusted Firmware - version 1.3
星空探索
11-05 1512
ARM Trusted Firmware - version 1.3 ARM Trusted Firmware provides a reference implementation of secure world software for ARMv8-A, including a Secure Monitor executing at Exception Level 3 (EL3)
[hypervisor]-ARMV8的hypervisor技术介绍–InProgress
baron-周贺贺-代码改变世界ctw
11-06 4475
1、软件架构图 2、术语介绍： ➨partritions : partrition提供一种沙箱式的软件执行环境 ➨VMs和SPs ：在normal叫VM，在secure叫SP(secure partritions) ➨endpoint(等价VM): 在normal, endpoint可以是VMs，也可以是os kernel 在secure，endpoint可以是： – Secure EL0. – Secure User mode. – Secure EL1. – Secure Supervisor mo
[ATF][Power]ARMv8 arm trust firmware
小黑屋
11-06 1万+
ARM 全Trustzone解决方案，软件架构有ARM TBBR规范，在构建运行TEE环境时，ATF与TrustOS构成基本TEE执行环境。 本文主要介绍arm trust firmware组件。定义与缩略语： REE: Rich Execution Environment TEE: Trusted Execution Environment OP-TEE :Op
ARM系列之ARM 平台安全架构PSA 固件框架
ZP1015
11-30 1716
ARM系列之ARM 平台安全架构PSA 固件框架 1 Introduction1.1 Scope 1 Introduction Arm的平台安全体系结构（PSA）是一套完整的体系结构，包括： 威胁模型 安全分析 硬件和固件架构规范 开源固件参考实施 独立评估和认证方案——PSA认证。 PSA提供了一个基于行业最佳实践的配方，使安全性在两个方面都得到一致的设计硬件和固件级别。 PSA固件框架规范定义了标准编程环境和固件，用于在设备的信任根内实现和访问安全服务的接口。安全的编程环境和应用程序编程接口（API
[optee]-TA的签名和验签
热门推荐
baron-周贺贺-代码改变世界ctw
08-12 1万+
TA签名验签1、TA的签名2、TA的验签 1、TA的签名 在optee或sdk的目录下，有一个default_ta.pem(RSA2048 priv key)和sign.py签名脚本. 在编译TA结束后，会使用这个脚本和key对TA进行签名… export-ta_arm64/keys/default_ta.pem export-ta_arm64/scripts/sign.py 在编译TA时，会调用到TA中的link.mk, 在该文件文件中可以看到rsakey和签名脚本sign.py的引用和makefil
[思考]-32位的应用程序和64位的应用程序有什么区别
baron-周贺贺-代码改变世界ctw
09-11 7893
文章目录1、32位的应用程序和64位的应用程序有什么区别2、在aarch64的linux os中，是否同时支持运行32位app和64位app ★★★ 链接 : 个人博客导读首页—点击此处 ★★★ 1、32位的应用程序和64位的应用程序有什么区别 (1)、在内存上的区别 : 64位的可执行程序要比32位的可执行程序大 如下实验所示，同一份代码，编译出32位和64位的程序，两个binary相差2倍 $ cat main.c int main() { return 0; } $ aarch6
op tee secure partitions
11-16
op tee是一种安全操作系统，可以用于创建和管理安全分区。这些安全分区可以帮助用户在同一设备上实现不同安全级别的数据隔离，确保一些敏感数据不会被未经授权的访问或泄露。 op tee通过对存储在设备上的数据进行加密和访问控制来实现安全分区。用户可以利用op tee创建多个安全分区，并在每个分区中存储不同级别的数据，通过不同的安全策略来限制对这些数据的访问。同时，op tee还提供了安全认证和密钥管理等功能，确保安全分区中的数据受到有效的保护。 安全分区可以广泛应用于移动设备、物联网设备和工业控制系统等领域。比如，在移动设备上，可以利用安全分区对个人数据和工作数据进行隔离；在物联网设备上，可以利用安全分区确保设备中的敏感信息不被攻击者窃取；在工业控制系统中，可以利用安全分区对控制指令和监测数据进行分离，提高系统的安全性和可靠性。 总的来说，op tee的安全分区功能可以有效地帮助用户保护设备中的数据安全，防止数据泄露和未经授权的访问，是一种强大的安全解决方案。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

代码改变世界ctw

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值