Hafnium之SMMUv3支持

最新推荐文章于 2024-05-06 10:47:46 发布
最新推荐文章于 2024-05-06 10:47:46 发布
阅读量202 收藏
点赞数
分类专栏： TF-A/TEE/Hafnium之安全 文章标签： Hafnium 安全分区管理器 SPM SPMC SPMD SMMU SMMUv3
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yuxiaochen99/article/details/134517753
版权
本文介绍了Hafnium如何支持SMMUv3，一个负责I/O设备DMA地址转换和内存保护的组件。SMMUv3特性包括Stage1/2翻译、流管理、支持Armv8.1 VMSA等。Hafnium驱动程序利用其编程接口配置SMMUv3，目前专注于安全流的支持，但存在一些限制，如仅支持Stage2翻译和AArch64格式。
摘要由CSDN通过智能技术生成

目录

1. SMMUv3特性

2. SMMUv3编程接口

3. 外设清单

4. SMMUv3驱动限制

SMMU类似于CPU中的MMU。它为来自系统I/O设备的直接内存访问(DMA)请求执行地址转换。SMMU的职责包括：

  1. 转换：使用符合Armv8/Armv7 VMSA描述符格式的转换表，将传入的DMA请求从总线地址空间转换为系统物理地址空间。
  2. 保护
了解本专栏 订阅专栏 解锁全文
安全二次方
关注
专栏目录
订阅专栏
Hafnium之工程目录结构介绍
security²-卢鸿波-安全二次方
11-13 432
Hafnium之工程目录结构介绍
Hafnium简介和构建
security²-卢鸿波-安全二次方
10-24 584
一、Hafnium简介 二、Hafnium构建 2.1.1 先决条件 2.1.1.1 构建Host 2.1.1.2 工具链 2.1.1.3 依赖 2.1.1.4 获取源码 2.1.2 构建
SMMUv3 (1)
ytfy339784578的专栏
02-10 5247
一些词汇。 DVM： Distributed Virtual Memory，相互传递广播TLB维护操作的消息的协议； RC： PCI-E的Root Complex，如下图： Endpoint(EP)： 一个PCIE功能，用于一个SMMU client节点设备的context PASID： Process Address Space ID，一个PASID是一个Endpoint的本地ID，...
arm smmuv3
最新发布
weixin_47191387的博客
05-06 1645
StreamID是SMMU区分不同客户端设备的方式。最简单地说，一个设备可以有一个StreamID。但是，设备可能能够生成多个StreamID，并根据StreamID应用不同的翻译。例如，对于支持多个通道的DMA引擎，不同的StreamID可能应用于不同的通道。
IOMMU/SMMUV3代码分析（2）SMMUV3驱动初始化1
flyingnosky的专栏
01-12 2642
当SMMU设备生成platform device后，加载SMMUV3驱动会触发SMMUV3驱动的probe函数arm_smmu_device_probe()，该函数进行SMMUV3驱动初始化。 总体上SMMUV3驱动初始化流程如下图所示： 它总体上分为以下几个部分： 1. 从ACPI或DT表中获取SMMU硬件的信息 使用函数arm_smmu_device_acpi_probe()从ACPI表中（SMMUV3 IORT）获取SMMU...
smmu学习笔记之smmu v3 初始化
jason的笔记
03-17 2871
smmu的初始化如下： IORT_ACPI_DECLARE(arm_smmu_v3, ACPI_SIG_IORT, acpi_smmu_v3_init); 其定义如下： #define IORT_ACPI_DECLARE(name, table_id, fn)        \     ACPI_DECLARE_PROBE_ENTRY(iort, name, table_id, 0, NU
IOMMU/SMMUV3代码分析（1）SMMU设备的分配
flyingnosky的专栏
01-11 2956
对于SMMUV3驱动，它以platform device驱动加载，而SMMU设备为platform device，根据platform设备驱动模型，当两者匹配时，会触发SMMUV3驱动的probe函数。 本节将介绍SMMU如何作为platform device被分配以及识别。 1. IORT中SMMUV3结点 SMMU设备在IORT表中被定义，它定义了SMMU设备的资源、特性以及SPI中断等。IORT描述了用ACPI描述IO设备拓扑，其中SMMUV3结点...
SMMUv3（2）
ytfy339784578的专栏
02-10 3168
流的编号 做一次转换需要地址、size以及相关属性如读/写/安全域/非安全域/可共享性/可缓存性；如果超过1个client设备使用SMMU流量，那么他们还要有StreamID来区分；StreamID在系统里的构建传送是具体实现决定的，逻辑上讲，一个StreamID就关联到一个发起转换的设备。物理设备到StreamID的映射必须描述给系统软件，ARM推荐StreamID用密集命名空间，从0开始；每...
SM3
weixin_44791273的博客
08-22 5322
SM3密码杂凑算法适用于商用密码应用中的数字签名和验证，消息认证码的生成与验证以及随机数的生成，可以满足多种密码应用的安全需求。 输入长度<2^64bit 输出256bit散列值
Hafnium之分区运行时模型
security²-卢鸿波-安全二次方
11-20 132
Hafnium之分区运行时模型
Hafnium之调度模式和SP调用链
security²-卢鸿波-安全二次方
11-20 129
Hafnium之调度模式和SP调用链
arm smmu v3 (5.10) 设备和iommu的关联
gjioui123的博客
10-17 343
【代码】arm smmu v3 (5.10)
IOMMU/SMMUV3代码分析（0）IOMMU架构
flyingnosky的专栏
01-10 2857
结合SMMU架构手册，计划分多次对IOMMU/SMMUV3代码进行简要的分析。 在分析代码之前，仍需要对IOMMU及SMMUV3软硬件架构作简要介绍，其实在之前的博文中有作介绍，在这里重新梳理一下。 1. SMMU的作用和位置 SMMU为System Memory Management Unit，它的功能与MMU功能类似，将IO设备的DMA地址请求(IOVA)转化为系统总线地址(PA)，实现地址映射、属性转换、权限检查等功能，实现不同设备的DMA地址空间...
三、ARM_SMMU_下
凡物加倍磨治，皆能变化气质
12-25 1711
SMMU驱动代码分析
深入浅出 Linux 中的 ARM IOMMU SMMU III
tq08g2z的专栏
12-02 1907
系统 I/O 设备驱动程序通常调用其特定子系统的接口为 DMA 分配内存，但最终会调到 DMA 子系统的等接口。等接口通过 DMA IOMMU 的回调分配内存，并为经过 IOMMU 的 DMA 内存访问准备转换表。之后经过 IOMMU 的 DMA 内存访问所需的所有工作都已完成。音频子系统 ALSA 的驱动程序，通过等函数为 DMA 分配内存，这些函数定义 (位于和函数用于DMA 内存，两者的区别在于，前者为单个子流预分配，后者为某个 PCM 下的所有子流预分配。它们都通过函数为某个子流预分配内存。
ARM SMMU的原理与IOMMU
热门推荐
宋宝华
10-03 1万+
首先放一个社区iommupatch的网址：https://lore.kernel.org/linux-iommu/1: arm smmu的原理1.1: smmu 基本知识如上图所示，sm...
sm3sum
02-09
linux sm3sum工具 光盘sm3sum 使 ./sm3sum-帮助
sm3 hmac-sm3
05-24
sm3 、hmac-sm3
IOMMU/SMMUV3代码分析（10）页表的操作
flyingnosky的专栏
02-15 3757
从前面IOMMU DMA MAP/UNMAP API调用可以知道，DMA MAP时无论是dma_alloc_coherent() 还是dma_map_sg()，最终调用函数__iommu_map()函数。它会计算需要映射的pgsize页表大小和count个数。当支持ops->map_pages时，表示一次可映射多个连续的页，此时会调用arm_lpae_map_pages()，SMMUv3支持此方式。 对于DMA UNMAP API，无论是dma_free_cohe...
Smmu硬件寄存器—V2
一墨的博客
09-10 4828
  SMMU地址空间 SMMU_BASE需要对齐到（PAGESIZE * NUMPAGE * 2）。 //上下两部分大小相等，都等于页大小*页数 SMMU_GLOBAL_SIZE = SMMU_CB_SIZE = (NUMPAGE × PAGESIZE) //SMMU_TOP计算 SMMU_TOP = SMMU_BASE + SMMU_GLOBAL_SIZ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

安全二次方

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值