在安全环境中使用虚拟化进行隔离——Armv8.4上的安全世界软件架构

最新推荐文章于 2024-08-01 21:41:07 发布
最新推荐文章于 2024-08-01 21:41:07 发布
阅读量506 收藏
点赞数 3
分类专栏： TF-A/TEE/Hafnium之安全 文章标签： ARM安全架构 S-EL2 安全分区管理器 SPM SPCI 虚拟化 SMMU
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yuxiaochen99/article/details/134727368
版权
本文介绍了Armv8.4架构如何通过安全虚拟化增强隔离，解决安全世界中的挑战。文章阐述了背景，如TrustZone的历史和安全世界面临的问题，如可信应用生态系统的碎片化、安全世界集成的复杂性。Armv8.4引入Secure EL2，支持安全世界中的虚拟化，提供组件间的硬件隔离，改善了安全性和软件架构。安全分区管理器（SPM）和Secure Partition Client Interface（SPCI）规范促进了安全世界软件的隔离和协作。
摘要由CSDN通过智能技术生成
了解本专栏 订阅专栏 解锁全文
安全二次方
关注
专栏目录
订阅专栏
Armv8.4 体系结构扩展--精简版
baron-周贺贺-代码改变世界ctw
08-19 46
FEAT_AMU_EXT: 支持外部访问活动监控器（AMU）。 FEAT_AMU_EXT32: 支持AArch32状态下的32位外部活动监控器。 FEAT_AMUv1: 提供系统管理使用的活动监控扩展。 FEAT_BBM: 在切换内存块大小时，支持“先断后做”（Break-Before-Make）策略。 FEAT_CNTSC: 引入通用计数器的频率缩放功能。 FEAT_DIT: 提供数据处理指令的独立定时支持。 FEAT_Debugv8p4: 增强调试功能，放松非侵入式调试控制。 FEAT_D
ARM安全技术－使用TrustZone技术构建安全系统（翻译）
生活需要深度
08-21 865
本章提供了一些与嵌入式系统安全相关的背景知识。本章包括以下部分：•什么是安全？第1-2页•第1-4页的安全需求•威胁是什么？第1-6页在非常抽象的术语中，术语security可用于涵盖设计的许多非常不同的基本特性。但是，它本质上是系统的一个属性，确保有价值的资源不会被复制、损坏，或者让真正的用户无法使用。每个系统设计都需要一组不同的安全属性，这取决于它试图抵御恶意攻击的资产的类型和价值。资产值得保护的有价值的资源。
ARM TrustZone
jerry7582597的专栏
01-25 1804
  ARM TrustZone   refer to : http://www.arm.com/zh/products/processors/technologies/trustzone/index.php     From http://trustkernel.org/zh-hans/ TrustZone是ARMv6版本开始加入到ARM处理器的安全硬件特性，包括ARM11以及Co...
在安全世界中使用虚拟化进行隔离 --Armv8.4 上的安全世界软件架构
pslyunhai3255的博客
02-26 880
Armv8.4 架构在安全世界中增加了虚拟化支持。本白皮书介绍了引入此功能的原因以及它提供的安全性改进。本文介绍了一种利用这些优势的软件架构。安全 EL2 和此软件架构为平台安全架构 (PSA) 固件框架的 A-Profile 处理器版本提供了基础。
ARMv8-A系统安全之在安全和普通世界之间切换
zjy900507的博客
07-20 619
原文https://developer.arm.com/products/architecture/a-profile/docs/100935/latest/switching-betwen-the-normal-and-secure-worlds 转载：https://www.jianshu.com/p/fcf47ffd5fae
Armv8架构虚拟化介绍
cy413026的博客
01-29 644
这里我们将介绍一些基础的Hypervisor和虚拟化的理论知识。如果你已经有一定的基础或是已经熟悉了这些概念，可以跳过这部分内容。我们用Hypervisor这个词来定义一种负责创建，管理以及调度虚拟机(Virtual Machines, VMs)的软件。Stage 2 转换允许Hypervisor控制虚拟机的内存视图。具体来说，其可以控制虚拟机是否可以访问特定的某一块物理内存，以及该内存块出现在虚拟机内存空间的位置。这种能力对于虚拟机的隔离和沙箱功能来说至关重要。
ARMv8-A系统安全之普通世界和安全世界的交互
zjy900507的博客
07-20 550
原文https://developer.arm.com/products/architecture/a-profile/docs/100935/latest/interaction-of-normal-and-secure-worlds 转载：https://www.jianshu.com/p/a759b8abd720
ARM架构安全特性之隔离技术
security²-卢鸿波-安全二次方
05-13 785
一、保护代码和数据 二、TrustZone 三、安全世界之间的隔离 四、Secure-EL2扩展 五、保护主流计算工作负载 六、领域管理扩展(RME) 七、内存密集型可信应用程序 八、Arm动态TrustZone技术
virtCCA: Virtualized Arm Confidential Compute Architecture with TrustZone
最新发布
baron-周贺贺-代码改变世界ctw
08-01 194
ARM最近推出了机密计算架构（CCA），作为即将发布的ARMv9-A架构的一部分。CCA支持在一个名为Realm世界的独立世界中运行机密虚拟机（cVMs），从而保护其免受不可信的普通世界的影响。尽管CCA为机密计算提供了一个有前景的未来，但根据ARM的路线图，CCA硬件在近期内不太可能广泛可用。为了解决这个问题，我们提出了virtCCA，这是一种利用TrustZone的虚拟化CCA架构，该架构是现有ARM平台上成熟的硬件特性。
REZONE: Disarming TrustZone with TEE Privilege Reduction
baron-周贺贺-代码改变世界ctw
08-01 122
在TrustZone辅助的TEE中，受信任的操作系统对安全和正常世界的内存都有不受限制的访问权限。不幸的是，这种架构限制为攻击者提供了一个探索的途径，他们展示了如何利用一系列漏洞劫持受信任的操作系统并完全控制系统，目标是（i）丰富的执行环境（REE），（ii）所有受信任的应用程序（TAs），以及（iii）安全监控器。在本文中，我们提出了REZONE。REZONE设计背后的主要创新在于利用在商用现货（COTS）平台上可用的与TrustZone无关的硬件原语来限制受信任的操作系统的权限。
Bao-Enclave: Virtualization-based Enclaves for Arm
baron-周贺贺-代码改变世界ctw
08-01 202
一般用途操作系统（GPOS），例如Linux，包含数百万行代码。从统计学上讲，代码基数越大，潜在漏洞的数量就越多，从而系统也就越脆弱。为了减少GPOS中漏洞的影响，通常将安全敏感程序实现于GPOS域之外，即在可信执行环境（TEE）中。Arm TrustZone是Arm设备中实现TEE的实际标准技术。然而，在过去的十年里，TEE已经被成功攻击了数百次。不幸的是，这些攻击的发生是由于TrustZone基础的TEE中存在多种架构和实现缺陷。
探索 Zynq MPSoC：配套 PYNQ 和机器学习应用一起使用 - 序言鸣谢目录20211231
weixin_45825101的博客
12-28 1282
本书“探索 Zynq MPSoC”译自斯特拉斯克莱德大学与赛灵思公司合著《Exploring Zynq MPSoC: with PYNQ and Machine Learning Applications》一书，旨在为读者逐步详解软件栈、多处理系统以及可编程硬件的强大阵列的所有重要方面的信息。本书译文为我个人译文，仅作个人学习和分享知识，并非用于任何商业目的，对于译文准确性不做任何保证。
[architecture]-ARMV8的一些总结-一篇就够了
baron-周贺贺-代码改变世界ctw
09-29 9889
ARM、armv8、armv9、arm架构、arm视频、添加vx : arm_2023 获取更多资料, arm资料、arm下载、arm学习、arm免费、arm课程， PE - processing element ARM体系结构定义了抽象机器的行为，称为处理元素（processing element），通常缩写为PE。与ARM体系结构兼容的实现必须符合处理元素所描述的行为。 RISC架构 ARM架构是一个精简指令集计算机(RISC)架构，具有以下RISC架构特征： - 一个大的统一寄存器文件。 - 一种
ATF(TF-A) SPMC威胁模型-安全检测与评估
security²-卢鸿波-安全二次方
09-12 539
ATF(TF-A) SPMC威胁模型-安全检测与评估
[FF-A]-01-Introduction
baron-周贺贺-代码改变世界ctw
10-23 2244
Armv8.4 架构在安全状态下引入了虚拟化扩展。 Arm® SMMU v3.2 架构 增加了对安全侧的stage 2 translations的支持，以补充 Armv8.4 PE 中的安全 EL2 转换机制。这些架构特性能够将处于安全状态的相互不信任的软件组件相互隔离。隔离是一种实现最小特权原则的机制： 软件组件必须只能访问它自己的物理地址空间和系统资源中的区域，例如，正确操作所需的 GIC 中的中断。 安全状态下的虚拟化应用原则需遵循以下方式： (1). EL3 中的固件可以与 S-EL1 中的软件隔离
ARM V8A体系结构-第十七章 安全
u010681589的博客
05-19 1189
概述 提供一定安全级别的系统，即可信系统，可以保护资产（例如密码和加密密钥或信用卡详细信息）免受一系列看似合理的攻击，以防止它们被复制、损坏或不可用。 安全性通常由机密性、完整性和可用性原则定义。机密性是密码和加密密钥等资产的关键安全问题。对用于安全的安全软件和芯片机密进行修改和真实性证明是至关重要的。可信系统的示例可能包括为移动支付输入密码、数字版权管理和电子客票。在开放系统的世界中，安全性更难实现，在开放系统中，您可以将各种软件下载到平台上，无意中还会下载恶意或不受信任的代码，这些代码可能会篡改您的系统
Armv8架构虚拟化
ssqre的博客
11-13 9043
1 综述 本文描述了Armv8-A AArch64的虚拟化支持。包括stage 2页表转换，虚拟异常，以及陷阱。本文介绍了一些基础的硬件辅助虚拟化理论以及一些Hypervisor如何利用这些虚拟化特性的例子，但文本不会讲述某一具体的Hypervisor软件是如何工作的以及如何开发一款Hypervisor软件。通过阅读本文，你会学到两种类型的Hypervisor以及它们是如何映射到Arm的异常级...
armv8虚拟化架构简述
wujianyongw4的博客
02-16 1872
x86的虚拟化资料很多，与之相对的arm的虚拟化的讲解较少，这几天通过查找arm的官方文档稍微对arm的虚拟化架构有些了解，记下来留给以后查看。 由于arm的虚拟化主要体现在armv8-a架构上，我们就只讲这个架构上的东西。下面就简称arm架构。 虚拟化技术包括cpu、memory和device的虚拟化，了解了这三个就基本涵盖了虚拟化各方面。在讲arm虚拟化方案之前我们先讲一下armv8的ex...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

安全二次方

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值