OPTEE系统框架知识

最新推荐文章于 2024-04-02 20:24:13 发布

多维不语

最新推荐文章于 2024-04-02 20:24:13 发布

阅读量327

点赞数

分类专栏： TEE 文章标签： Trustzone OPTEE

本文链接：https://blog.csdn.net/weixin_43379278/article/details/128408613

版权

本文详细探讨了OP-TEE系统框架，包括TrustZone技术、中断处理，如GIC配置和中断向量表设置，以及在Secure World和Non-Secure World之间的切换。还介绍了OP-TEE中TA与CA的执行流程、驱动编译加载初始化，并讲解了SMC请求在secure world中的处理机制。

摘要由CSDN通过智能技术生成

文章目录

- TrustZone与OP-TEE技术详解（二）

TrustZone与OP-TEE技术详解（二）

OP-TEE中的中断处理----中断配置和向量表的配置

在一个完整的系统中都会存在中断，如果支持trustzone并且具有TEE的支持，则每个CPU将具有三种状态：secure world, non-sercure world, monitor态，因此考虑到CPU各种状态下如何处理系统产生的中断并且保证中断的隔离就变得较复杂。

在这里插入图片描述

GIC的配置

在TEE启动的时候会对GIC进行配置，主要实现是规定FIQ信号属于secure world处理，IRQ将会由non-secure world处理。

中断向量表的配置

TEE中中断处理函数的配置

OP-TEE中的中断处理----系统FIQ事件的处理

1. 当系统使用了ATF的时候，monitor态的中断向量表将会在bl31中被设置。
2. 如果不带ATF的情况下系统出现FIQ的时候，FIQ只会在当系统处于secure world和monitor态的时候才会生效，注意MVBAR寄存器和VBAR寄存器的区别和用途。

OP-TEE中的中断处理----系统IRQ事件的处理

在这里插入图片描述

1. 在系统初始化的时候，系统会调用thread_init_vbar函数来初始化secure world态的中断向量表，
并将中断向量的地址保存到VBAR寄存器中。所以在secure world态中产生了IRQ事件的时候，
系统将会通过VBAR寄存器获取到中断向量表地址，然后命中写入的IRQ事件处理函数
thread_irq_handler函数并逐步执行解析IRQ事件并处理之。
2. 当系统触发smc之后，cpu进入到monitor态，并进入到monitor态下的smc处理函数sm_smc_entry。
当monitor态将IRQ事件传递到了non-secure world后并将CPU的状态切换到non-secure world态之后，
ROS将根据具体得到的参数执行具体的IRQ事件的处理。当完成IRQ事件处理自后，会调用smc重新切回到monitor态，
然后恢复secure world中被中断的thread状态继续执行。

OP-TEE中secur world和non-secure world的切换过程

https://icyshuai.blog.csdn.net/article/details/72794556)

ARM的运行模式

NS位&&SCR寄存器的关系

secur world和non-secure world的切换过程

OP-TEE中TA与CA执行流程详解-----软件架构篇

在这里插入图片描述

OP-TEE中CA接口调用的完整流程----系统各层面关系

支持TEE的系统各层面关系图

在这里插入图片描述

当CA接口处于userspace层面，整个调用过程需要经过kernel space层面， linux driver层面， Monitor态中断处理层面，
TEE OS kernel层面， TEE的userspace层面（TA）。
1.在userspace 层面调用CA接口之后会触发system ca