ATF（ARM Trusted firmware）实现原理
1、Secure world 与 Non Secure world
在Android系统中应用程序运行在Non-secure EL0，linux kernel运行在Non-secure EL1 ，TEE比如trustonic运行在Secure EL0和Secure EL1。Android和TEE的切换都必须经过EL3的monitor，在mtk平台上ATF就是一个运行在EL3上面的monitor。
Non Secure world切换到Secure world：
首先Non Secure world运行的程序需要切换到EL3，在EL3中monitor会通过设置寄存器SCR( Secure Configuration Register)的NS bit来切换到Secure world。
Non-secure world与Secure world隔离：
处于Secure state的时候PE（Preinstall Environment预安装环境）可以访问 Secure物理地址空间也可以访问Non Secure物理地址空间；处于Non-secure state的时候PE只可以访问Non Secure物理地址空间，不可以访问Secure物理地址空间。我们知道PE是通过地址来访问所有的硬件资源的。只要我们把一些硬件资源的地址区间映射到Non-secu
本文深入探讨了ATF（ARM Trusted Firmware）的工作原理，包括Secure World与Non Secure World的切换和隔离机制。内容涵盖EL3监控模式、地址空间映射、异常处理、以及TEE（Trusted Execution Environment）的概念和TrustZone技术，强调了TEE在保障信息安全方面的作用，特别是在移动支付等场景中的应用。
最低0.47元/天 解锁文章
2314
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
