【代码精读】Trustzone--TZC400设置安全内存

已于 2022-11-06 12:26:45 修改
阅读量767 收藏 1
点赞数
分类专栏： 代码导读-(芯片/启动/ATF/TEE/Kernel) 文章标签： 安全
于 2022-07-16 09:23:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42135087/article/details/125815680
版权
本文详细探讨了Trustzone技术中TZC400的配置，重点关注如何设置安全内存。文章提及了optee、ATF、TF-A等多个组件，并涉及到ARMv8、ARMv9架构下的内存管理、页表、缓存和TLB等内容。通过分析，提出在启动阶段的bl2_plat_preload_setup()函数中配置TEE/BL31内存安全属性可能是最佳选择。
摘要由CSDN通过智能技术生成
了解本专栏 订阅专栏 解锁全文
【ARM CoreLink 系列 7 -- TZC-400控制器简介】
CodingCos的博客
10-12 1058
为了确保内存能够正确识别总线的信号控制位，新增一个TrustZone地址空间控制器（TrustZone Address Space Controller，TZASC）组件来实现对内存地址的安全扩展，将内存区域划分为安全内存区域和非安全内存区域，安全世界可以访问安全内存和非安全内存，而普通世界只能访问非安全内存，如下图所示：图 1-1内存区域的划分是在系统启动时通过配置 TZASC 组件（TZC-400/TZC-380）来实现的。TZC-400由和使能情况；安全访问权限；Base地址；
【ARM CoreLink 系列 7.1 -- TZC-400 控制器 programmers model】
CodingCos的博客
06-30 241
在编程过程中，应避免写入寄存器中未定义的位，因为这可能会影响其他功能或导致不稳定行为。
ARM® CoreLink™ TZC-400 TrustZone® Address Space Controller.pdf
10-29
ARM® CoreLink™ TZC-400 TrustZone® Address Space Controller.pdf
[trustzone]-TZC400学习总结
baron-周贺贺-代码改变世界ctw
11-14 9999
文章目录1、tzc400的硬件框图2、TZC-400 example system3、FPIDs and NSAIDs4、region setup 1、tzc400的硬件框图 从图中可以看出 apb接口 : 用于cpu读写tzc-400的寄存器; ACE-Lite接口 : TZC400的通过ACE-Lite接口接到Master和DDR中间， 对Master访问DDR就行filter控制 Filter : 一块TZC400支持0-x个filter，x一般是8、16 也就是说，tzc400中，有一个contr
ARM TZC-400原理及配置方式
李老板的移动安全杂货铺
12-13 1046
TrustZone是ARM提供的一种安全技术，通过在处理器上创建两个不同的安全区域（Secure Zone和Non-Secure Zone）来提供硬件级别的安全隔离。TZC-400是针对TrustZone的一个集中式安全域管理器（Security Domain Controller），它负责管理和保护TrustZone中的安全和非安全资源之间的安全隔离。TZC-400可以根据安全策略对处理器的内存映射进行配置，以划分安全区域和非安全区域，并定义安全区域的访问权限。
【ARM CoreLink 系列 7.2 -- TZC-400 错误状态寄存器使用详细介绍】
最新发布
CodingCos的博客
06-30 619
此寄存器包含与相关过滤单元中第一个未通过区域权限检查的访问相关的控制状态信息。寄存器中相应过滤单元的状态标志已经被设置，同一过滤单元中新的区域权限检查失败不会更新相关的失败状态组寄存器。寄存器中相应过滤单元的状态标志已经被设置，同一过滤单元中新的区域权限检查失败不会更新相关的失败状态组寄存器。寄存器中相应过滤单元的状态标志已经被设置，同一过滤单元中新的区域权限检查失败不会更新相关的失败状态组寄存器。寄存器中相应过滤单元的状态标志已被设置，则同一过滤单元中新的区域权限检查失败不会更新相关的失败状态组寄存器。
TrustZone调研
04-10
TrustZone技术的详细介绍，主要包括硬件扩展和软件扩展相关知识
配置TZC400 bypass透传方法
Grady
10-29 657
文档参考TZC-400 TRM，官网下载即可。 https://developer.arm.com/documentation/100325/0001 1、Gate keeper register Purpose：Provides control and status for the gate keeper in each filter unit implemented. bit0~3 分别对应 Filter0~3。写入0表示请求关闭gate，写入1表示请求打开gate。 2、Region attribut
【直播】-DRM和TZC400的介绍-2022/11/26
baron-周贺贺-代码改变世界ctw
11-26 808
然后就搞了本次的直播，共计17人报名。(有ASIC大佬、有软件大佬、芯片严重大佬、车厂的大佬、还有多媒体大佬…最近有两位SOC大佬再和我探讨TZC的设计，以及使用场景。也有几位软件工程师，在深入得学习安全技术，也问到了TZC相关的技术。讨论的过程是非常震撼的，简单的两份文档，聊了足足两个小时，和这些ASIC大佬交流，受益匪浅！在非直播期间内，大家遇到的任何疑问，欢迎私信、微信探讨。，我每天都会看，交流和探讨。
arm tz硬件支撑
hhcs
07-26 841
arm trustzone tz
Trustzone/TEE/系统安全开发速成班
02-28
# 课程背景2021年ARM又推出了ARMv9架构，系统软件架构也在悄无声息地发生变化。在这种架构中，强调的是隔离技术，包括资源的隔离、运行时隔离，特权操作系统的权限也变得越来越小…不管您是什么领域，ARM服务器、汽车电子、手机或者是其它设备终端，安全都是其中的一个重要环节。我们常说的安全一般是只网络安全/业务安全/App安全，这些安全依赖的正是操作系统安全，操作系统安全所依赖的就是安全架构技术，在该安全架构中，首当要学习的就是Trustzone/TEE技术。只有设备安全/操作系统安全/APP安全/网络安全/服务器安全整个一条链都安全了，那么你的业务才算得上的安全.不管您是做什么的，您做不做安全或虚拟化，掌握整个系统软件架构也是一件必要的事情。您只有掌握了安全架构，你才具有全局的视野，才能进行全局的软件设计，才称得上架构师。安全不仅仅是架构安全，安全还是一种生态，安全还产生一类标准。安全出现在产品声明周期的任何一个角落，它可能零碎地出现在硬件中、零碎地出现在软件代码中。如果你不了解安全，你可能无法进行优秀的产品设计，你甚至无法去正确的阅读代码。# 课程介绍（1） 讲解ARM最新硬件架构(ARM Core、ARM Architecture)、SOC架构（2） 讲解最新的Trustzone安全架构、TEE架构、Secureboot等（3） 讲解软件组件：TF-A(ATF)、optee_os、Linux Kernel、CA/TA应用程序等，及其交互模型、设计模型（4） 多系统交互代码导读、安全论证实践、CA/TA示例实践、安全业务设计实践（5） 我们学习的是全部硬件、全部系统，软硬结合，或者是大系统的软硬件融合# 课程收益1、安全不再神秘，能cover住全局2、熟悉ARM Architecture架构知识3、熟悉SOC架构知识4、熟悉主流的系统软件框架5、知道多系统之间是如何交互的，也能够进行系统级的设计6、深入了解当前的系统安全架构以及未来安全架构趋势7、熟悉基础的安全业务设计方法8、熟悉系统的启动流程、Secureboot等9、知道Linux Kernel在大系统中的位置，以及与其它系统交互的方法10、熟悉各类标准和规范11、学习资料的获取方法 # 课程大纲《Trustzone/TEE/系统安全开发速成班》 --当前48节课/19小时说明: 本视频会持续更新，购买时请以课程目录为主。本EXCEL一个月更新一次。章节编号课程时常第一章基础和简介1课程介绍 8:332ARM和SOC的架构简介60:13第二章软硬件基础3armv8/armv9基础概念26:204ARMv8/ARMv9的Trustzone技术77:565ARMv7的Trustzone技术8:376安全架构及其未来趋势(FF-A/SPM/CCA)6:417ARMv9 CCA机密计算框架底层核心原理简介20:448ARMv9 RME安全扩展详解61:299ATF Quick Start0161:2710Optee Quick Start49:3411系统软件Quick Start21:0412Secureboot原理深度讲解60:2813Android AVB的介绍26:0914TZC400详解17:5615TZC400代码导读之ATF13:4416RPMB详解30:0617RPMB代码导读之optee14:0318efuse详解12:1919Anti-Rollback的介绍11:33第三章软件架构20TEE的组件介绍67:5921TEE的RPC反向调用31:1422TEE的调度模型21:3223各类标准和规范22:17第四章软件架构（高级）24多系统之间的管理模型(ABI/标准)10:3025多系统之间的调度12:2126多系统之间的中断(不含虚拟化)61:4727多系统之间的中断(虚拟化)6:5728再谈多系统之间的调度(多核多线程)10:3129其它(内存管理/PSCI...)10:12第五章安全应用开发基础30安全应用开发基础5:3731TEE环境:qemu_V8环境的使用4:2032TEE环境:编写一个CA和TA程序11:0433TEE环境:编写漂亮的文档4:1434TEE环境:搭建阅读代码神器opengrok3:2635TEE环境(必看):使用集成好的qemu_v8镜像程序20:2936[CA/TA开发]CA到TA的通信9:1837[CA/TA开发]CA到TA的传参27:1638[CA/TA开发]TEE中的存储系统20:5739[CA/TA开发]TEE中的密码学系统简介12:3740[CA/TA开发]TEE中的密码学系统简介-数字摘要Hash等33:2141[CA/TA开发]TEE中的密码学系统简介-对称密码学算法AES等12:2042[CA/TA开发]TEE中的密码学系统简介-消息摘要算法HMAC等15:4843[CA/TA开发]TEE中的密码学系统简介-非对称密码学算法RSA等7:33第六章安全业务设计高级44Gatekeeper的介绍29:3245keymaster/keymint/keystore/keystore213:2746生物认证(指纹/人脸)13:5747DRM的介绍21:3748TUI的介绍17:03总计时统计（分钟）1128:12 说明：本课程会持续更新…
ARM SoC 安全
H4cker的博客
05-15 593
Trustzone可以追溯到十多年前，ARMv7公布的时候就有了，可惜一直没有什么实际应用。直到近几年开始，才真正的有厂商开始把这个方案大规模用于芯片里。它的基本设计思想是用硬件防护来弥补软件的漏洞。目前看到的主要有五个应用领域： 第一是支付。知乎上有篇文章把支付过程中的利益链分析的非常清楚：为什么 NFC 到目前为止仍然不温不火？简单来说，一方以运营商和银联为代表，用运营商的SIM卡作切入点，支付经POS机走到银联；另一方以支付宝和微信支付为代表，用他们的手机应用作切入点，支付经过互联网公司到银行。这两
Arm Trustzone与ATF安全介绍 - 一篇就够了
生活需要深度
08-21 5541
从上文我们已经知道， ARM Trustzone不具体指一个硬件，也不是一个软件，而是一个技术架构，在支持ARM Trustzone的SOC中，需按照ARM Trustzone技术对各个子模块进行设计。如下便展示了一个SOC的Trustzone架构下的设计框图其中：(1)、AMBA-AXI总线的扩展, 增加了标志secure读和写地址线：AWPROT[1]和ARPROT[1]
armv8-M(cortex-m) Trustzone总结和介绍
baron-周贺贺-代码改变世界ctw
01-09 5406
1、ARMV8-M Trustzone简介 TrustZone 技术的概念并不新鲜。该技术已在 Arm Cortex-A 系列处理器上使用多年，并且现在已扩展到涵盖 Armv8-M 处理器。 在较高层次上，Armv8-M 的 TrustZone 技术的概念类似于 Arm Cortex-A 处理器中的 TrustZone 技术。处理器具有安全和非安全状态，非安全软件只能访问非安全存储器。Armv8-M 的技术在设计时考虑了小型节能系统。与 Cortex-A 处理器中的 TrustZone 技术不同， Armv
armv8/armv9/aarch64/arm64/A64/架构/IP你不知道的那些事
baron-周贺贺-代码改变世界ctw
11-04 7193
2、aarch64是64位架构、aarch32是32位架构。armv7、armv8-aarch32、armv8-aarch64、armv9架构中，都包含了ARM Trustzone安全架构。思考：A64是指令集架构、aarch64是64位架构、armv8/armv9也是架构、Trustzone是一种安全架构，全都是架构，困惑不？3、A64是64位指令集架构，A32是32位指令集架构。架构，架构的意思，你可以理解为一个技术规范、一个技术参考、一个设计，总之就是一个技术。之外，还有其它各种各样的IP，例如。
ARM的Trustzone是怎样保证硬件安全的
Share
09-29 9448
Trustzone可以追溯到十多年前，ARMv7公布的时候就有了，可惜一直没有什么实际应用。直到近几年开始，才真正的有厂商开始把这个方案大规模用于芯片里。目前看到的主要有四个应用领域：    第一是无人机芯片，大疆已经走在了最前面，第二名连影子都没看见。无人机上几大应用，图像传输，图像处理，识别，飞控，存储，每一块都有安全的诉求。利用Trustzone可以做到，在芯片里流动的数据，每一步都在安全
TZC400 filter
07-28
- *1* *2* *3* [[trustzone]-TZC400学习总结](https://blog.csdn.net/weixin_42135087/article/details/107161137)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

代码改变世界ctw

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值