TrustZone之中断及中断处理

于 2023-12-15 18:17:43 发布
阅读量198 收藏 1
点赞数 6
分类专栏： ARM&RISC-V安全架构 文章标签： ARM ARM安全 ARM安全架构 TrustZone 中断 中断处理 中断路由
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yuxiaochen99/article/details/135023111
版权
ARM&RISC-V安全架构 专栏收录该内容
151 篇文章 39 订阅 ¥59.90 ¥99.00
订阅专栏
本文介绍了TrustZone中断处理机制，包括中断的三个组：安全Group0、安全Group1和非安全Group1，以及如何通过GIC寄存器进行分配控制。在中断处理方面，处理器的IRQ和FIQ中断根据处理器的安全状态和中断组产生不同类型的异常。Group 0中断通常与EL3固件相关，而FIQ异常可能意味着需要进入EL3或切换安全状态。
摘要由CSDN通过智能技术生成

一、中断

        接下来，我们将查看系统中的中断，如下图所示：

        通用中断控制器（GIC）支持TrustZone。每个中断源，在GIC规范中称为INTID，分配到以下三个组之一：

• Group0：安全中断，以FIQ方式发出信号

• 安全Group1：安全中断，以IRQ或FIQ方式发出信号

• 非安全Group1：非安全中断，以IRQ或FIQ方式发出信号

        这由软件写入GIC[D|R]_IGROUPR<n>和GIC[D|R]_IGRPMODR<n>寄存器来控制，而这只能在安全状态下完成。分配不是静态的，软件可以在运行时更新分配。

        对于配置为安全的INTID，只有总线安全访问才能修改状态和配置。与安全中断对应的寄存器字段在非安全总线访问中读取为0。

        对于配置为非安全的INTID，安全和非安全总线访问都可以修改状态和配置。

        为什么有两个安全组？通常，Group0用于由EL3固件处理

了解本专栏 订阅专栏 解锁全文
安全二次方
关注
专栏目录
订阅专栏
【代码精读】Trustzone--配置中断的安全属性
baron-周贺贺-代码改变世界ctw
07-16 501
Non-cacheable,Cacheable,non-shareable,inner-shareable,outer-shareable,optee、ATF、TF-A、Trustzone、optee3.14、MMU、VMSA、cache、TLB、arm、armv8、armv9、TEE、安全、内存管理、页表…optee、ATF、TF-A、Trustzone、optee3.14、MMU、VMSA、cache、TLB、arm、armv8、armv9、TEE、安全、内存管理、页表…......
对ARM的TrustZone理解
YGguang的专栏
04-03 3317
对ARM的TrustZone理解(http://gnunu-embedded.blogspot.com/2009/04/armtrustzone.html) TrustZone是ARM对ARM6的扩展，其实只是增加了一条指令，一个配置状态位，以及一个新的有别于核心态和用户态的安全态。ARM并没有把TrustZone设计成能够解决所有的安全问题，它的目标是希望TrustZone能把
trust zone之我见
邓永坚的blog
01-08 1万+
老板交待任务，这个星期我都在研究trust zone的东东，之前有看过代码，但没有深入了解！ 好吧，这次看来我要跟它杠上了。 网上有很多资料，但很多讲得太抽象，至少对门外汉来说有些难以理解，我估计有些文单可能翻译过来的吧，有些拗口。
trustZone初探（一）
A307294185的专栏
02-01 1213
trustZone初探（一） 转载自http://blog.sina.com.cn/s/blog_4ce016230102v7no.html 最近在搞trustzone，把arm的例子程序成功在某Cortex-A9的处理器上跑起来，趁着手热记一些东西。 1.Truztzone和已有trust computing比如TPM技术的区别。 trustzone并没有打算取代TPM，
ARM GIC（五） ARM TrustZone如何支持安全中断 分析笔记。
ZP1015
02-13 4252
前几篇博文主要梳理了GIC V3架构基础，中断全生命周期，以及中断IRQ、FIQ基础概念。那在ARM TrustZone是如何支持安全中断的呢？ ARM TrustZone一个非常大的优势就是很容易管理外设，管理外设包含了：外设访问权限，外设作为Master时怎么发出安全访问或非安全访问，以及外设如何产生安全中断，以及CPU如何响应这个中断等。我们今天主要介绍如何产生安全中断，由三个部分来参与：安全外设，GIC，以及CPU。 CPU是如何支持安全中断的？ 对于CPU本身来说对中断是安全还是非安全是无感知的，
ARM Security trustzone
03-23
**ARM Security TrustZone：构建嵌入式系统的硬核安全** TrustZone是ARM公司推出的一种硬件级别的安全技术，它为嵌入式系统提供了主动和被动的安全防护。TrustZone通过划分安全世界（Secure World）和普通世界（Non...
trustzone_security_whitepaper.pdf
09-29
白皮书中详细阐述了TrustZone的工作原理，包括状态转换机制、内存分区、中断处理以及安全中断的管理。状态转换是TrustZone的核心，当从普通世界切换到安全世界时，处理器会保存并保护普通世界的上下文，然后加载安全...
STM32H562实现TrustZone GPIO（TrustZone-aware外设）【支持STM32H系列单片机】.zip
最新发布
05-27
5. **中断处理**：在TrustZone环境下，中断处理也需要考虑安全性和隔离性。理解如何在安全世界和非安全世界之间处理GPIO中断，并确保中断服务程序的安全执行。 6. **异常处理**：在TrustZone中，异常处理机制也需...
trustzone硬件架构
foam的专栏
04-25 3175
一、硬件架构 1、AXI总线    （1）通过系统总线的NS位保护，为1表示Non-Secure，为0代表Secure （2）通过AXI-to-APB bridge保护外设安全，安全的连接外设 （3）内存混叠：cache增加了一个tag位，标志着Secure和Non-Secure，由32位地址扩充到33位地址（要注意保持数据的连贯性），数据分两份分别保存在Secure和Non-Secure
TrustZone——开源库—OVOS
TrustZone领域先行者
09-12 3469
如果没有开源库，技术至少要落后5年。有了开源库，技术落后2年吧。 http://www.openvirtualization.org/ 目前应该，能够编译运行这个开源库的开发者还比较少，至少博客上没搜索到。 这个开源库东西还挺全的。支持两层bootloader，一层安全，一层普通。 建立了安全OS原型。实现了TZAPI。 提供了：安全键盘，安全支付应用，安全播放器这三
17. OP-TEE中的中断处理（三）------系统IRQ事件的处理
shuaifengyun的专栏
05-28 3229
历经一年多时间的系统整理合补充，《手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解》一书得以出版，书中详细介绍了TEE以及系统安全中的所有内容，全书按照从硬件到软件，从用户空间到内核空间的顺序对TEE技术详细阐述，读者可从用户空间到TEE内核一步一步了解系统安全的所有内容，同时书中也提供了相关的示例代码，读者可根据自身实际需求开发TA。目前该书已在天猫、京东、当当同步...
TrustZone初探 （三）
u011279649的专栏
03-20 2149
ARM网站上有个trustzone helloworld的例子，据说可以在fast model上模拟运行。我没去试，而是直接拿过来移植到自己的平台上，在u-boot下实现了。 代码在这：. 在我的例子里，u-boot本身就是在安全世界下运行的，所以我只要实现一个命令来做安全初始化，再写一个小的normal程序，先load normal程序到DDR，在执行这个命令设置安全环境，然后直
一篇了解TrustZone
热门推荐
洛奇看世界
09-18 8万+
这篇文章源于老板想了解TrustZone，要求我写一篇文章简单介绍TrustZone的原理。既然是给领导看的，只介绍原理哪里够，因此也添加了公司自己现有TEE环境的设计、实现和发展，也顺带加入了一些题外话。也是因为要给领导看，所以文章也不能涉及太多技术细节，包括TrustZone模块的详细设计以及示例代码等，所以只从总体上讲解了什么是TrustZone，TrustZone是如何实现安全隔离的、Tr...
TrustZone初探 （二）
u011279649的专栏
03-20 2764
5. trustzone和中断 中断也是隔离的，安全世界和普通世界有独立的VBAR寄存器，中断向量表。唯独monitor模式下有自己的中断向量表，寄存器是MVBAR，smc指令就是跳到这个向量表。GIC可以配置某个中断号属于安全世界还是普通世界的，有关GIC的安全的配置只有安全世界下才有权限配置。通常，IRQ会被配置成普通世界的中断源，而FIQ配成安全世界的，这是因为ARM上的操作系统比如Lin
TrustZone中TrustApp格式解析
Roland_Sun的专栏
03-21 4221
ARM早在ARM v6的时候就引入了一个叫做Trust Zone的概念。其基本原理是，相对于普通操作系统的执行环境来说，又引入了一个独立的执行环境，彼此基本上不相关。即使普通操作系统和应用的执行环境被攻破，也不能触及到这个所谓的安全执行环境，这是通过硬件来保证的。 Trust Zone中也会运行一个非常轻量级的操作系统，在这个操作系统中运行的程序，叫做Trust App，都是由硬件厂商特别编写的
ARM trustzone的安全扩展介绍-一篇就够了
baron-周贺贺-代码改变世界ctw
10-29 8886
1、ARM Trustzone的安全扩展简介 ARM Trustzone是什么？ ARM Trustzone不具体指一个硬件，也不是一个软件，而是一套技术一套标志，在支持ARM Trustzone的SOC中，需按照ARM Trustzone技术对各个子模块进行设计。 (1)、AMBA-AXI总线的扩展, 增加了标志secure读和写地址线：AWPROT[1]和ARPROT[1] (2)、processor的扩展(或者说master的扩展)，在ARM Core内部增加了SCR.NS比特位，这样ARM Co
TrustZone软硬件架构
QWM的博客
04-01 9433
第一章TrustZone的硬件结构1. 系统结构TrustZone硬件架构旨在提供安全框架，从而使设备能够抵御将遇到的众多特地威胁。 TrustZone技术可提供允许SoC设计人员从大量可在安全环境中实现特定功能的组件中进行选择的基础结构，而不提供固定且一成不变的安全解决方案。 架构的主要安全目标是支持构建可编程环境，以防止资产的机密性和完整性受到特定的攻击。具备这些特性的平台可用于构建一组
STM32 TrustZone外设开发调试指南：问题与解决方案
1. **TrustZone中断管理** - 在传统的ARM Cortex-M4或M7内核中，中断向量表是单一的。而在带有TrustZone的Cortex-M33内核中，存在两套中断向量表，分别对应安全状态（Secure）和非安全状态（Non-Secure）。每种状态...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

安全二次方

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值