ATF源码篇（六）：docs文件夹-Components组件（5）EL3

最新推荐文章于 2024-01-31 09:01:47 发布
最新推荐文章于 2024-01-31 09:01:47 发布
阅读量1.2k 收藏 1
点赞数
分类专栏： ATF 文章标签： linux ARM kernel ATF 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45264425/article/details/127854620
版权
本文详细介绍了ATF中EL3安全分区管理器的设计，包括其在不支持S-EL2虚拟化情况下的FF-A参考实现、SPMC在EL3的角色、SPMC的构建选项、固定虚拟平台的调用方式、平台指南以及安全分区调度等关键内容。
摘要由CSDN通过智能技术生成

5、EL3安全分区管理器-EL3 Secure Partition Manager

1、前言

本文件描述了基于FF-A规范的EL3 SPMC的设计。（Secure Partition Manager）

EL3 SPMC在不支持S-EL2虚拟化的情况下提供了符合FF-A的参考实施，以帮助尽早采用和迁移到FF-A。TF-A中的EL3 SPMC实施：（ Firmware Framework for Arm A-profile-Arm A配置文件的固件框架）

  • 管理单个S-EL1安全分区
  • 为FF-A端点之间的通信和内存共享提供标准协议。
  • 提供对EL3逻辑分区的支持，以支持从EL3到S-EL1的轻松迁移。

2、示例参考

下图说明了未实现FEAT_SEL2架构扩展时的可能配置，显示了EL3处的SPMD和SPMC，一个S-EL1安全分区，带有可选的Hypervisor：

在这里插入图片描述
（就是说你实现不了虚拟化，也可以使用这个框架）

了解本专栏 订阅专栏 解锁全文 超级会员免费看
TrustZone_Hcoco
关注
专栏目录
订阅专栏
【SemiDrive源码分析】【X9芯片启动流程】28 - AP1 Android SMC 指令进入 EL3 环境执行 ATF 镜像（加载并跳转 bootloader）
|~~~热爱生活、努力学习的小伙汁~~~|
06-13 1026
【SemiDrive源码分析】【X9芯片启动流程】28 - SMC 指令进入 EL3 环境执行 ATF 镜像（加载并跳转 bootloader）
ATF官方文档翻译（五）：ATF固件设计（Firmware Design）（2）-EL3运行时服务框架
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
01-06 321
有关这些术语的更详细解释，请参阅该文件。预期首先实现以下运行时服务。它们并没有在当前实现中全部实例化。1.标准服务呼叫此服务用于管理整个系统。电源状态协调接口（PSCI）是Arm定义的第一组标准服务调用（请参阅稍后的PSCI部分）。2.Secure-EL1 Payload Dispatcher服务如果系统运行可信操作系统或其他Secure-EL1有效负载（SP），则它还需要EL3处的安全监视器在正常世界（EL1/EL2）和可信世界（Secure-EL2）之间切换EL1处理器上下文。
ATF EL3 Runtime Service
每天进步一点
06-06 2517
1. 介绍 什么叫运行时服务了?干了写啥?下面听我慢慢道来. 在正常世界和安全世界中执行的软件低于EL3的级别将使用安全监视器请求运行时服务呼叫（SMC）指令。 运行时服务的接口和操作在很大程度上取决于[SMCCC]中描述的概念和定义，特别是SMC功能ID，所有实体号码（OEN），快速和标准呼叫以及SMC32和SMC64调用约定。常见的运行时服务框架确保将SMC功能调度到其各自
ATF(EL3级别运行环境初始化)
每天进步一点
06-05 4573
El3 级别运行环境初始化定义在 include/commom/aarch64/el3_common_macros.S文件中 .macro el3_entrypoint_common \ _set_endian, _warm_boot_mailbox, _secondary_cold_boot, \ _init_memor
认识 TEE OS
本末实验室
12-24 3179
关于本文，是一篇，会议主题是《从 Linux Kernel 角度看 TEE》，主讲人是周贺贺。它适用于嵌入式系统开发/驱动开发/内核设计/安全业务设计从业者，目的是让自己掌握 TEE 基本概念，知道大系统软件架构。同时也解答下面几个问题。
ATF源码篇（八）：docs文件夹-Components组件（7）固件配置框架
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
11-17 403
固件配置框架（|FCONF|）是平台特定数据的抽象层，允许查询“属性”并检索值，而请求实体不知道使用什么后备存储来保存数据。它用于连接提供平台特定数据的新方法和旧方法。今天，像信任链这样的信息被保存在几个嵌套的平台定义的表中。将来，它可以作为设备blob的一部分提供，以及关于要加载的图像的其余信息。引入此抽象层将使迁移更容易，并将为无法/不想使用设备树的平台保留功能。组成|FCONF|的属性必须存储在C结构中。
ATF源码篇（九）：docs文件夹-Components组件（8）固件升级
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
11-18 1194
PSA固件更新规范定义了固件更新客户端和固件更新代理的概念。客户端将新固件镜像提供给更新代理，以将其存储在非易失性存储中。通用系统设计将更新代理置于安全世界，而客户端在正常世界中执行。PSA固件更新规范提供了用于普通世界实体（也称为客户端）将固件映像传输到更新代理的ABIs(就是一种接口)。在非易失性存储器中有活动库和更新库，分别由active_index和update_index标识。活动库存储正在运行的固件，而更新库包含固件更新。
ATF源码篇（七）：docs文件夹-Components组件（6）异常处理框架
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
11-14 595
通过SCR_EL3寄存器中的各种控制位，Arm体系结构允许异步异常路由到EL3。如：ref:`中断管理框架’文档中所述，根据所选的中断路由模型，TF-A适当地设置SCR_EL3寄存器的FIQ和IRQ位以实现此路由。对于大多数用例，除了为了促进正常和安全世界之间的上下文切换，路由到EL3的FIQ和IRQ不需要在EL3中处理。然而，不断发展的系统和标准要求EL3针对并处理各种异常。例如：从ARMv8.2架构扩展开始，Arm架构中引入了许多RAS功能。
ATF源码篇（四）：docs文件夹-Components组件（1-3）spd&活动监视器&arm-sip服务debugfs设计
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
11-13 1153
TLK是作为安全EL1运行的可信操作系统。它是NVIDIA®可信小内核（TLK）技术的自由开源软件（FOSS）版本，它扩展了随着小内核（LK）的开发而提供的技术。您可以从以下网站下载LK模块化嵌入式抢占式内核，用于Arm、x86和AVR32系统NVIDIA实现了其可信小内核（TLK）技术，该技术被设计为一个自由、开源的可信执行环境（OTE）。•小型、先发制人的内核•支持多线程、IPC和线程调度•增加了TrustZone功能•增加了安全存储•根据MIT/FreeBSD许可•用户模式。
固定的虚拟平台(FVP)参考指南1
08-03
Fixed Virtual Platforms (FVP) Reference GuideCopyright :copyright: 2014–2021 Arm Limited o
Arm Trustzone与ATF安全介绍 - 一篇就够了
生活需要深度
08-21 4125
从上文我们已经知道， ARM Trustzone不具体指一个硬件，也不是一个软件，而是一个技术架构，在支持ARM Trustzone的SOC中，需按照ARM Trustzone技术对各个子模块进行设计。如下便展示了一个SOC的Trustzone架构下的设计框图其中：(1)、AMBA-AXI总线的扩展, 增加了标志secure读和写地址线：AWPROT[1]和ARPROT[1]
【ARM】Linaro Security module
努力创作有价值的文章
03-31 1594
Linaro Security官网：https://www.linaro.org/security/ 安全不再是一种选择，它是保护知识产权、通信、银行账户、个人数字财产等一个重要因素。 OP-TEE（Open Portable Trusted Execution Environment） OP-TEE是一个开源的可信执行环境（TEE），实施了Arm TrustZone technology。OP-TEE已经被移植到许多 Arm 设备和平台 上。最初，它是由圣爱立信公司开发的一种专利TEE解决方案，后来被转移
19-Realm Management Extension (RME)
baron-周贺贺-代码改变世界ctw
11-20 1307
FEAT_RME（或简称 RME）是 Armv9-A 扩展，是 Arm 机密计算架构 (Arm CCA)的一个组件。TF-A 从 2.6 版开始支持 RME。本章讨论了对 TF-A 的更改以支持 RME，并提供有关如何使用 RME 构建和运行 TF-A 的说明。
Hafnium构建选项及FVP模型调用
security²-卢鸿波-安全二次方
10-29 371
一、Hafnium构建选项 二、FVP模型调用
（11）ATF中断管理框架
qq_16106195的博客
01-20 1260
中断管理框架负责管理路由到 EL3 的中断，还允许 EL3 软件配置中断的路由行为。
TF-A代码阅读: SP_EL3栈内存-cpu_data内存的介绍(cpu_context介绍)
最新发布
baron-周贺贺-代码改变世界ctw
01-31 56
编译的时候，定义了一个全局数组，数组中的每一个元素代表一个cpu_data初始化core的时候，将对应cpu_data写入到了该core的tpidr_el3寄存器中每个cpu_data中有两个cpu_context，[0]表示secure侧用的，[1]表示给non-secure侧用的使用类似如下这样的宏或函数，即可获取当前cpu、当前security的cpu_context注意:该宏底层会读取tpidr，security_state为SECURE或NON-SECURE。
arm el2与el3_ARMv8官方手册学习笔记(二) Exception levels
weixin_39621235的博客
12-18 1005
1.1 Exception elevlException指的是cpu的某些异常状态或一些系统的事件，这些状态或事件会导致cpu执行一些预先设定的具有更高执行权限的软件(exception handler)。exception handler执行完毕后，需要返回产生异常的现场。1.1.1 Exception levelsEL0下执行为非特权执行EL2 用于支持虚拟化的非安全操作EL3 提供了安全/非...
ATF原生篇（十七）：Components-扩展安全分区管理器（Secure Partition Manager）下
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
02-07 459
Hafnium支持以下架构扩展以进行安全加强：指针身份验证（FEAT_PAuth）：扩展允许通过签署指针值来检测ROP类型攻击使用的锻造指针。Hafnium使用编译器分支保护选项构建，以允许生成用于返回地址的指针身份验证代码（指令指针身份验证）。Hafnium运行时使用APIA键。在启动时间生成一个随机键，并在运行时进入Hafnium时恢复。APIA和其他键（APIB，APDA，APDB，APGA）在VCPU上下文中保存/还原，允许在VMS/SPS中启用指针身份验证。
ATF54143 LNA设计：885-915MHz信号源优化
本文档主要探讨了信号源单元电原理图中的低噪声放大器(LNA)设计，特别是针对ATF54143管子的应用。LNA在通信系统中起着至关重要的作用，它的设计旨在放大天线接收到的微弱无线电信号，提高接收机的灵敏度。设计目标...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

TrustZone_Hcoco

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值