optee进入和退出方式的设计模型

已于 2022-10-26 23:21:48 修改
阅读量455 收藏 1
点赞数 1
分类专栏： TEE从入门到精通 ARM-TEE-Android 文章标签： tee
于 2022-05-07 16:31:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42135087/article/details/124633203
版权
ARM-TEE-Android 同时被 2 个专栏收录
465 篇文章 257 订阅 ¥199.90 ¥299.90
订阅专栏
TEE从入门到精通
144 篇文章 135 订阅 ¥99.90 ¥299.90
订阅专栏
本文介绍了ARMV8-aarch64架构下Optee 3.16的进入和退出模型，包括启动阶段和运行时阶段的进入方式，如vector_fast_smc_entry和vector_std_smc_entry等。同时，详细阐述了两种退出方法：主动通过SMC切换和异常/中断触发的退出，并列举了不同场景下的退出函数标识。
摘要由CSDN通过智能技术生成

快速链接:
.
👉👉👉 个人博客笔记导读目录(全部) 👈👈👈

说明：
在默认情况下，本文讲述的都是ARMV8-aarch64架构，optee3.16，TF-A 2.6，linux kernel 5.14

引流关键词: optee、ATF、TF-A、Trustzone、optee、optee3.16、MMU、VMSA、cache、TLB、arm、armv8、armv9、TEE、安全、内存管理、页表…

文章目录

了解本专栏 订阅专栏 解锁全文
代码改变世界ctw
关注
专栏目录
订阅专栏
optee中如何开启或关闭所有中断的
baron-周贺贺-代码改变世界ctw
08-19 192
这和linux kernel的local_irq_enable()和local_irq_disable()不同。只是关闭或打开IRQ。我们知道在Linux Kernel中开启或关闭中断的函数是：local_irq_enable()和local_irq_disable(), 那么在optee os中是怎样做到的呢？optee中通过使用thread_mask_exceptions()和thread_unmask_exceptions()来开启或关闭中断。
OP-TEE的内存管理详解（嵌入式）
最新发布
weixin_50547796的博客
08-26 35
OP-TEE使用内存池管理来有效地分配和释放内存，内存池由预先分配的内存区域组成，每个区域被划分为固定大小的块，当需要分配内存时OP-TEE会从内存池中选择一个适当大小的块给予请求者，当内存不再使用时可以通过释放函数将其返回到内存池中以供后续使用。本文介绍了OP-TEE的内存管理机制，包括内存池管理、内存权限管理和内存共享，通过合理使用这些机制，可以确保嵌入式系统中的内存分配、访问和共享的安全性和可靠性，开发人员可以根据具体需求，灵活使用OP-TEE提供的API来进行内存管理。
OP-TEE相关知识点记录
x3599573的博客
03-29 813
记录OP-TEE相关知识点。涉及机密计算、安全隔离等
OPTEE之安全存储详解
楼中望月
12-22 3896
文章目录安全存储是什么？二、安全存储相关技术点1.加载dirf.db文件2. dirf.db文件和安全存储文件的格式2.1 安全文件的三个区域2.2 重要结构体的关系框图2.3 FEK和IV介绍3. 安全的基本操作3.1 安全文件的创建3.2 安全文件的读取3.3 安全文件的写入4. 安全存储中的加密解密4.1 数据结构的组成与作用4.2 元数据的加密4.3 数据块数据的加密总结 安全存储是什么？ OP-TEE的安全存储功能是OP-TEE为用户提供的安全存储机制。 用户可使用安全存储功能来保存敏感数据、密钥
探究optee中的RPC机制中的上下文切换和PC跳转
baron-周贺贺-代码改变世界ctw
05-09 672
为了学习上下文切换以及跳转模型，我们先看一个简单的示例，一个中断的上下文切换以及跳转模型： 这种模型很简单，就是当一个中断来了，PC会自动跳转到中断处理函数(PC的下一条指令地址也会自动保存到ELR中)，到了中断处理函数中，需要软件保存ctx，等中断处理完成后，在退出之前需要软件来恢复ctx，然后调用ERET指令，ELR中的值会自动恢复到PC中。 这很简单吗，跳转的行为硬件就帮我们搞定了，我们只要触发中断、调用ERET指令返回中断就可以了。 我们再看一个稍微复杂点的例子，这种情况就是thread A切换到
【代码精读】--Kernel/ATF/optee等-目录
baron-周贺贺-代码改变世界ctw
07-03 1803
optee
【置顶】TEE从入门到精通-[目录]
baron-周贺贺-代码改变世界ctw
05-06 4776
此专栏讲解包含不限于optee、商用TEE、常规的安全业务设计。但主要基于optee最新代码，深度讲解和剖析各项原理和机制...
OPTEE安全存储
xcxhzjl的博客
01-13 2167
optee安全存储
OP-TEE系列之(四)实现CA_TA调用与加密算法实现
chali1314的博客
03-28 1936
本文转载自：OP-TEE系列之(四)实现CA_TA调用与加密算法实现 - 简书 OP-TEE架构分析 基本上，存在两个独立的世界：一个Normal世界，另一个是Secure世界。 每个世界都有自己的操作系统(OS）和用户应用程序，简单地说，正常世界中的用户应用程序和正常操作系统是传统的，而安全世界中的用户应用程序和正常操作系统具有专门的用途（例如数字版权管理，认证等）。 两个世界通过安全Monitor进行通信。 当受信任的OS从其非特权模式加载信任关系时，它首先检查其签名及软件完整性，以查
OP-TEE内核学习笔记（一）（安全存储）—— 安全存储 GP API
ZP1015
05-04 4482
数据是最核心资产，存储系统作为数据的保存空间，是数据保护的最后一道防线；随着存储系统由本地直连向着网络化和分布式的方向发展，并被网络上的众多计算机共享，使存储系统变得更易受到攻击，相对静态的存储系统往往成为攻击者的首选目标，达到窃取、篡改或破坏数据的目的。存储安全变得至关重要，安全存储主要包括存储安全技术、重复数据删除技术、数据备份及灾难恢复技术等。
optee中MMU内存管理模型-页表的建立模型
baron-周贺贺-代码改变世界ctw
11-01 666
思考: 1、__identity_map_init_start 的干啥的，作用？ MMU页表的创建模型，在optee os系统中，有很多种类型的memory，详见teecore_memtypes，每一种内存类型(或者说每一块内存)都可以使用tee_mmap_region结构体来描述。而这些所有的结构体，又是放在一个名为static_memory_map的静态全局数组中的（固定大小的，如MAX index = 23） (1)、teecore_memtypes 和 tee_mmap_region 结构体原.
OP-TEE 驱动篇 学习笔记（1）
m0_63932232的博客
04-19 778
1. OP-TEE驱动的加载​1.1 OP-TEE驱动模块的编译后的存放位置和加载过程​函数初始化设备号和CLASS​函数执行2. OP-TEE驱动初始化时的PROBE操作​2.1获取切换到MONITOR模式的接口​2.2校验API的UID和OP-TEE的版本信息​2.3判定SECURE WORLD是否预留了驱动与SECURE WORLD之间的共享内存空间。
【OP-TEE】 TA的加密与解密简介
qq_42878531的博客
12-21 4291
关于optee os 默认的TA加解密的讲解
OP-TEE内核学习笔记（一）（安全存储）—— 安全文件基础操作（创建、读、写）
ZP1015
05-09 2273
目录一、基本文件操作流程1.1 安全文件的创建1.2 安全文件的读取（待完善） 接上文： OP-TEE内核学习笔记（一）（安全存储）—— GP 安全存储 API OP-TEE内核学习笔记（一）（安全存储）—— 密钥和文件结构 了解了以上基本概述后，我们接下来看一下详细的安全文件的基础操作，了解OPTEE是如何处理安全文件的数据的。 因为OPTEE中没有文件系统的功能，需要借助tee_supplicant守护进程来完成访问文件系统的工作。读写安全文件也是类似的过程，TA发送RPC请求给tee_supplic
OP-TEE的内存和缓存管理（四）：MMU的初始化和映射页表
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
09-29 1286
上一篇我们学习了optee的内存有哪些，这里来看看这些内存是怎么用的。学习的书籍来自前辈的《手机安全和可信应用开发指南》
optee中core_init_mmu_regs函数解读
baron-周贺贺-代码改变世界ctw
11-03 2647
在optee中有下列一段代码，未开启MMU之前，先使用了virt_to_phys，然后才将页表基地址写入到TTBR0，然后才开启MMU，是否感到很奇怪？？ bl core_init_mmu_map bl core_init_mmu_regs bl cpu_mmu_enable bl cpu_mmu_enable_icache bl cpu_mmu_enable_dcache void core_init_mmu_regs(void) { uint64_t mair; uint64_t tcr; pa
uboot optee
05-01
而OP-TEE则是一种TEE的实现，其设计旨在提供一个可信的系统环境，可以处理安全的运算和数据操作。OP-TEE支持多种硬件平台和处理器架构，并且也集成了U-Boot，使得系统启动时可以加载OP-TEE内核，并进入可信执行环境...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

代码改变世界ctw

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值