OP-TEE的内存和缓存管理（五）：OP-TEE的共享内存和cache

最新推荐文章于 2023-09-26 13:09:19 发布
最新推荐文章于 2023-09-26 13:09:19 发布
阅读量1.2k 收藏 2
点赞数 1
分类专栏： TEE-OS 文章标签： 缓存 linux tee ATF ARM
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45264425/article/details/127113207
版权
本文深入探讨OP-TEE的内存管理，包括REE与OP-TEE之间的非安全内存和OP-TEE内核与用户空间的安全内存。详细阐述了共享内存的配置、OP-TEE驱动与OP-TEE之间的交互，以及数据是否需要写入Cache的决策过程。内容源自专业书籍，建议支持原作。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

上一篇学习了MMU，这一篇来看看安全内存的最后一个部分共享内存和cache。前面我们在学习动态加载的部分，知道了REE和OPTEE传输TA的时候是使用共享内存。这里就来具体看看共享内存。

1、系统的共享内存

共享内存分为REE侧与OP-TEE侧之间的共享内存和OP-TEE内核空间与用户空间之间的共享内存。

前者用于OP-TEE侧驱动与OP-TEE之间的数据交互，后者用于OP-TEE内核空间与OP-TEE用户空间之间的数据交互。

（两种共享内存）

1.1 共享内存的配置

上述两个共享内存区域具有不同的安全设定。

REE侧与OP-TEE之间的共享内存属于非安全内存区域，OP-TEE内核空间与用户空间之间的共享内存属于安全内存区域。

OP-TEE在启动的过程通过调用default_mobj_init函数划分出上述两个共享内存区域并配置在OP-TEE中操作上述两个共享内存区域的操作接口。（这里看着像共享内存是一个大类，然后划分成两种。）

default_mobj_init函数使用driver_init_late宏进行封装，在OP-TEE启动过程中执行Initcall段的内容时就会调用driver_init_late函数进行上述两个共享内存区域的划分和初始

了解本专栏 订阅专栏 解锁全文 超级会员免费看
optee的共享内存的介绍
baron-周贺贺-代码改变世界ctw
11-03 4653
share memory是一块内存区域, 用于non-secure world和secure world的通信. optee支持两种share memory： 连续的buffer，非连续的buffer optee是按照buffer来管理共享内存的，而不是按照pool来管理的. 每一个buf需要配置如下属性: buffer的起始地址和size 该buffer的cache属性 如果是被map到非连续的buf，则列出它所有的块(chunk) 配置成连续的share buffer CFG_CORE_RESERV
OP-TEE的内存和缓存管理（三）：OP-TEE对内存区域的管理
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
09-27 2097
前面知道了OPTEE的内存硬件安全实现，以及ARM核怎么去访问内存的流程。还顺便提及了TA动态加载那里的共享内存。这里我们来一起学习一下OP-TEE对内存区域的管理是怎么实现的。
OP-TEE的内存和缓存管理（一）：物理内存和缓存
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
09-26 836
前面讲了TEE OS安全存储方式，讲了一下针对这个TA存储的数据。这里我们来看看展开看看这个过程。结合《手机安全和可信应用开发指南》OP-TEE的内存和缓存管理这一章。OP-TEE运行于安全内存中，。本章将详细介绍OP-TEE中的以及实现原理。ARM核运行时所需的数据主要来自于硬件内存设备和Cache。支持TrustZone技术后，ARM核运行态分为安全世界状态（SWA）和正常世界状态（NWS）。当ARM核处于正常世界状态时，ARM核无权访问硬件内存设备的安全区域和Cache中的安全数据。
OP-TEE OS中静态共享内存的注册
WangWEel的博客
09-03 110
在OP-TEE OS中，为了方便不同的组件之间进行通信和共享数据，可以使用静态共享内存机制。本篇文章将介绍如何在OP-TEE OS中注册和使用静态共享内存，并提供相应的源代码示例。创建成功后，我们可以在其他组件中通过名称来访问这个静态共享内存区域。函数获取静态共享内存的指针，以便在静态共享内存中进行读写操作。在实际开发中，请根据自己的需求进行适当的修改和调整。在上述代码中，我们首先在全局范围定义了静态共享内存的大小和起始地址。函数类似，用于打开静态共享内存对象并获取对应的句柄。在上述代码中，我们首先通过。
OPTEE的内存管理 : 将内存加入到页表去管理
baron-周贺贺-代码改变世界ctw
11-02 598
register_phys_mem是一个宏，用于注册物理内存，其实就是在编译的时候将这些物理内存信息写入到core_mmu_phys_mem结构体中，然后再将这些结构体拼起来，放在了__scattered_array_Xphys_mem_map(X=0,1,2…)这样的section段中. optee系统启动的时候，init_mem_map()--->collect_mem_ranges()函数会循环遍历__scattered_array_Xphys_mem_map段读出物理内存信息，然后再将这些信息
OP-TEE的内存和缓存管理（二）：ARM核对内存的访问
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
09-27 649
前面我们知道了ARM怎么通过硬件实现内存的隔离，这里我们来看看ARM核对内存的访问流程是什么。因为系统启动完成后，系统运行于内存中，ARM核处理的数据都来自于内存，即在系统运行过程中，ARM核会从内存中获取数据。而支持TrustZone技术的ARM核在访问内存的过程中对安全世界状态和正常世界状态进行了不同的处理。
OP-TEE的内存和缓存管理（四）：MMU的初始化和映射页表
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
09-29 1431
上一篇我们学习了optee的内存有哪些，这里来看看这些内存是怎么用的。学习的书籍来自前辈的《手机安全和可信应用开发指南》
OP-TEE driver（一）：OP-TEE驱动（OP-TEE driver）的工作流程
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
09-24 2352
OPTEE-driver，以上就是全部内容。可以看到OPTEE-driver的屁股就是挨着SMC monitor的。可见REE与TEE的都是通过这driver。而针对REE侧与TEE交互，有CA client（libteec库）与tee-sup。而从OP-TEE驱动的挂载过程来看，OP-TEE驱动会分别针对libteec库和tee_supplicant建立不同的设备/dev/tee0和/dev/teepriv0。
OP-TEE的内存管理：页表管理嵌入式系统的内存
最新发布
DaxqScratch的博客
09-26 154
本文将介绍OP-TEE的内存管理机制，并提供相应的源代码。为了实现这一目标，OP-TEE引入了一套内存管理机制，即通过页表管理内存。通过使用页表来管理内存，OP-TEE实现了内存的保护和隔离，提高了系统的安全性和可靠性。在OP-TEE中，内存管理的核心是通过页表来实现的。每个被OP-TEE管理的内存区域都有对应的页表项，用于管理该内存区域的权限和映射关系。通过对页表进行设置，可以控制内存的读写权限，并且可以保证不同内存区域之间的隔离和互不干扰。通过使用页表进行内存管理，OP-TEE实现了内存的保护和隔离。
OP-TEE 的内存管理：嵌入式环境下的页表管理
CodeMaven的博客
09-10 170
在嵌入式系统中，内存管理是一个关键的任务，特别是在安全领域。在 OP-TEE 中，内存管理起着重要的作用，它通过将内存加入到页表中进行管理，保证了安全和隔离。同时，通过使用 OP-TEE 提供的内存管理函数，开发人员可以方便地分配和释放安全内存，并进行注册和取消注册操作。总结起来，OP-TEE 的内存管理通过将内存加入到页表中进行管理，实现了安全和隔离。需要注意的是，在使用 OP-TEE 进行内存管理时，开发人员应该遵循安全最佳实践，确保内存的正确使用和释放，以防止内存泄漏和安全漏洞的出现。
optee os中共享内存的类型
baron-周贺贺-代码改变世界ctw
02-04 1515
👉👉👉 个人博客笔记导读目录(全部) 👈👈👈在默认的情况下，本文讲述的是armv8 aarch64体系，optee 3.12.0代码。
OP-TEE的内存管理详解（嵌入式）
Orion_O的博客
08-15 406
在嵌入式系统中，OP-TEE（Open Portable Trusted Execution Environment）是一种开放的、可移植的可信执行环境，用于保护关键数据和敏感代码不受恶意软件的攻击。内存池由预先分配的内存区域组成，每个区域被划分为固定大小的块。本文详细介绍了OP-TEE的内存管理机制，包括内存池管理、内存权限管理和内存共享。为了确保安全性，OP-TEE使用内存权限管理来限制对内存的访问。函数用于从内存池中分配指定大小的内存块，并返回指向该内存块的指针。函数用于释放先前分配的内存块。
OP-TEE中的共享内存介绍
CodeMaven的博客
09-04 212
在OP-TEE（Open Portable Trusted Execution Environment）中，共享内存也被广泛应用于安全可信执行环境（Trusted Execution Environment，TEE）和普通世界（Normal World）之间的通信。在OP-TEE中，共享内存是TEE Client和TEE Service之间交换数据的一种机制。TEE Client是运行在普通世界中的应用程序，而TEE Service则是运行在TEE中的安全可信代码。OP-TEE中的共享内存介绍。
OP-TEE的内存管理详细介绍
CodeSageX的博客
09-10 223
本文将详细介绍OP-TEE中的内存管理机制，并提供相应的源代码示例。OP-TEE使用内存池管理来提供可靠的内存分配和释放机制。内存池是一块预先分配的连续内存区域，用于存储运行时需要的数据结构和缓冲区。通过内存池管理和内存映射，OP-TEE能够有效地管理嵌入式系统中的内存资源，提供安全可靠的内存分配和释放机制。内存映射允许安全世界访问普通世界的内存，同时保护普通世界的数据不被非法访问。这里使用了OP-TEE提供的TEE API来进行内存池和内存映射的操作。当内存池的空间不足时，函数用于分配指定大小的内存，
OPTEE的内存管理：页表的创建过程（嵌入式）
Orion_O的博客
08-17 182
在嵌入式系统中，OP-TEE（Open Portable Trusted Execution Environment）是一种开源的安全执行环境，它为嵌入式设备提供了隔离和保护敏感数据的功能。在OP-TEE中，内存管理是一个重要的组成部分，其中页表的创建过程扮演着关键角色。本文将详细介绍OP-TEE中页表的创建过程，并提供相应的源代码示例。总结起来，OP-TEE中的页表创建过程包括页表的初始化、虚拟地址到物理地址的映射和MMU的启用。函数通过将页表的基地址设置到相应的寄存器中，来告知MMU页表的位置。
optee的内存管理的详细介绍
baron-周贺贺-代码改变世界ctw
09-28 6066
文章目录3.3、optee的内存管理3.3.1 optee的内存layout3.3.2 optee内存管理1、 相关宏的介绍(1)、__register_memory 注册一般的内存(2)、register_sdp_mem 注册sdp内存(3)、CFG_MMAP_REGIONS2、 内存Type3、 内存的注册4、 函数剖析(1)、init_mem_map(2)、core_init_mmu_tables(3)、core_init_mmu_regs5、 TEE RAM的注册和使用6、 TA RA
OPTEE的内存管理 :页表的创建过程
baron-周贺贺-代码改变世界ctw
11-02 828
关键词: optee、ATF、TF-A、Trustzone、optee3.14、MMU、VMSA、cache、TLB、arm、armv8、armv9、TEE、安全、内存管理、页表… 快速链接: . ???????????? 个人博客笔记导读目录(全部) ???????????? 说明: 在默认的情况下，本文讲述的是armv8 aarch64体系，optee 3.14.0代码 . 目录1、前言2、页表基地址，存哪？(1)、先看L1 Table(2)、再看L2 Table(3)、再看TA L2 Table
optee内存管理和页表建立
baron-周贺贺-代码改变世界ctw
10-29 4131
文章目录1、rodata section指向内存的结构体2、内存的分类和注册3、内存的属性(type)4、页表的构建 1、rodata section指向内存的结构体 rodata section的地址段 *(.rodata .rodata.*) /* * 8 to avoid unwanted padding between __start_ta_head_section * and the first structure in ta_head_section, in 64-bit
OP-TEE driver（四）：驱动与共享内存的相关操作
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
09-25 569
OP-TEE驱动与OP-TEE之间共享内存的注册和分配，当libteec库和tee_supplicant需要分配或注册与安全世界状态之间的共享内存时，可通过调用OP-TEE驱动的ioctl方法来实现，ioctl函数将调用tee_ioctl_shm_alloc函数来实现具体的共享内存的分配、注册共享内存的操作。从整个过程来看，如果在libteec库执行共享内存的分配或注册操作时，驱动都会从OP-TEE驱动与安全世界状态的共享内存池中分配一块内存，将该分配好的内存的id值返回给libteec。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

TrustZone_

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值