【代码精读】Trustzone--配置中断的安全属性

已于 2022-11-06 12:26:58 修改
阅读量528 收藏
点赞数
分类专栏： 代码导读-(芯片/启动/ATF/TEE/Kernel) 文章标签： 安全
于 2022-07-16 09:28:25 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42135087/article/details/125815808
版权
本文探讨了Trustzone中的中断安全属性配置，重点分析了optee和ATF两个组件的角色。在optee中，中断配置通常不会被调用，但在新增中断时会将其设为G1S。而ATF中定义了INTR_TYPE_S_EL1、INTR_TYPE_EL3和INTR_TYPE_NS，用于不同安全级别的中断处理。文章还提出了如何配置G0、G1NS和G1S分组的问题。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

了解本专栏 订阅专栏 解锁全文
TrustZone之中断及中断处理
卢鸿波-security²-安全二次方
12-15 237
TrustZone之中断及中断处理
【代码精读】--Kernel/ATF/optee等-目录
baron-周贺贺-代码改变世界ctw
07-03 1995
optee
TrustZone示例代码
02-11
TrustZone Example for Versatile Express A9x4 and VE-A9x4 FVP - ARM®DS-5™，了解trustzone流程阅读readme
ARM CortexA9 TrustZone示例源码
03-04
ARM CortexA9 TrustZone示例源码，C语言和汇编实现，包括SecureWorld,NormalWorld及Monitor，对学习TrustZone技术有很好的参考价值
TrustZone-Basic-Hello World
almighty的专栏
08-29 980
DS-5的下载地址，需要注册ARM官网。注册个ARM账号，没有XX版本。 TrustZone的HelloWorld的下载地址   需要背景知识： 1.arm汇编（中级） 2.了解如何制作linux的boot，kernel 3.了解文件在flash布局与开发 4.了解TrustZone相关硬件设置方法 5.软件开发以及混合编程（中级） 6.Mak
TrustZone——开源库—OVOS
TrustZone领域先行者
09-12 3496
如果没有开源库，技术至少要落后5年。有了开源库，技术落后2年吧。 http://www.openvirtualization.org/ 目前应该，能够编译运行这个开源库的开发者还比较少，至少博客上没搜索到。 这个开源库东西还挺全的。支持两层bootloader，一层安全，一层普通。 建立了安全OS原型。实现了TZAPI。 提供了：安全键盘，安全支付应用，安全播放器这三
TrustZone 寄存器相关配置
shc5840的专栏
10-29 1954
在imx6的板子上做了一些试验，以前也写了一些测试代码，https://github.com/shc5840/mx6q-collage-trustzone 好像记得最后是我在uboot以前以安全的状态写了一个while循环，然后切换到非安全模式加载了uboot，启动kernel， 发现非安装状态下当时只能起一个核，多核启动就有问题了，还有就是关于gic中断这边的配置貌似也有点影响。
trustZone学习
xyzBlog
09-03 508
trustZone的概念
ARM trustzone的安全扩展介绍-一篇就够了
baron-周贺贺-代码改变世界ctw
10-29 9225
1、ARM Trustzone的安全扩展简介 ARM Trustzone是什么？ ARM Trustzone不具体指一个硬件，也不是一个软件，而是一套技术一套标志，在支持ARM Trustzone的SOC中，需按照ARM Trustzone技术对各个子模块进行设计。 (1)、AMBA-AXI总线的扩展, 增加了标志secure读和写地址线：AWPROT[1]和ARPROT[1] (2)、processor的扩展(或者说master的扩展)，在ARM Core内部增加了SCR.NS比特位，这样ARM Co
ARM A64架构TrustZone学习
pslyunhai3255的博客
02-26 2992
在本指南中，我们介绍了 TrustZone。TrustZone 通过内置于 CPU 中的硬件强制隔离提供了一种高效的、系统范围的安全方法。我们涵盖了 TrustZone 添加到处理器架构中的功能、对 TrustZone 的内存系统支持以及典型的软件架构。我们还介绍了Arm 提供的资源，以帮助使用 TrustZone 的系统和软件开发人员。在本指南的最后，您将能够：• 给出 TrustZone 的示例用例，描述如何使用 TrustZone 来满足安全需求。
PX4-TrustZone:使用ARM TrustZone增强PX4 Autopilot的安全性:helicopter::locked_with_key:
04-07
PX4-TrustZone 使用ARM TrustZone提高PX4 Autopilot的安全性 :helicopter: :locked_with_key:
trustzone调研
zhyjunFov的专栏
07-18 1737
trustzone是一种arm处理器安全架构，是一种虚拟cpu技术，允许cpu状态，mmu单元在安全世界和非安全世界切换。提供了一个隔离的，优先级高于正常世界操作系统的安全执行环境（通常片上rom和ram只能由安全世界访问，使用内部总线连接，一定程度上抵御了简单的硬件攻击）。 安全世界与正常世界的切换通过smc指令进入cpu的monitor模式 完成状态切换。 安全世界通常占有少量的硬件资源，
tee漏洞学习-翻译-3：TrustZone exploit for MSM8974
最新发布
blind cat
02-14 1554
在这篇博文中，我们将介绍利用上一篇文章中描述的 TrustZone 漏洞的完整过程。在开发此漏洞时，我只使用了我值得信赖的（个人）Nexus 5 设备。这意味着下面写入的所有内存地址和其他特定信息均取自该设备。如果有人想要重新创建下面描述的确切研究，或者出于任何其他原因，我当时设备的确切版本是：KTU84P。
trustZone初探（一）
A307294185的专栏
02-01 1269
trustZone初探（一） 转载自http://blog.sina.com.cn/s/blog_4ce016230102v7no.html 最近在搞trustzone，把arm的例子程序成功在某Cortex-A9的处理器上跑起来，趁着手热记一些东西。 1.Truztzone和已有trust computing比如TPM技术的区别。 trustzone并没有打算取代TPM，
TrustZone初探 （三）
u011279649的专栏
03-20 2185
ARM网站上有个trustzone helloworld的例子，据说可以在fast model上模拟运行。我没去试，而是直接拿过来移植到自己的平台上，在u-boot下实现了。 代码在这：. 在我的例子里，u-boot本身就是在安全世界下运行的，所以我只要实现一个命令来做安全初始化，再写一个小的normal程序，先load normal程序到DDR，在执行这个命令设置安全环境，然后直
可信启动、安全启动：SGX、TrustZone、SecureEnclave
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
12-18 6406
(最安全的还是在硬件中保护)
Trustzone 硬件架构
每天进步一点
06-13 5091
1. 用于ARMv8-A / ARMv7-A / ARMv6Z的ARM TrustZone 基本介绍TrustZone技术为全系统的安全性和可信赖平台的创建提供了基础。系统的任何部分都可以设计为安全的世界的一部分，包括调试，外设，中断和内存。通过创建安全子系统，资产可以免受软件攻击和普通硬件攻击。这两个世界的划分是通过AMBA总线结构，外围设备和处理器中存在的硬件逻辑实现的。每个物理处理器内核都有两
ARM TrustZone技术的学习路线
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
08-20 372
学习ARM TrustZone技术需要一系列有序的步骤，以下是一个可能的学习路线，以及相关的学习链接和资源。请注意，学习路线可以根据你的先前知识和学习速度进行调整。
tee漏洞学习-翻译-1：从任何上下文中获取 TrustZone 内核中的任意代码执行
blind cat
01-25 1203
根据 ARM Ltd. 的说法，TrustZone 是：“…针对各种客户端和服务器计算平台（包括手机、平板电脑、可穿戴设备和企业系统）的全系统安全方法。该技术支持的应用程序极其多样化，但包括支付保护技术、数字版权管理、BYOD 以及一系列安全的企业解决方案。简而言之，这意味着 TrustZone 是一个旨在在目标设备上启用“安全执行”的系统。为了执行安全的 TrustZone 代码，需要指定一个特定的处理器。该处理器可以执行非安全代码（在“正常世界”中）和安全代码（在“安全世界”中）。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Arm精选

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值