ARM CCA机密计算软件架构之设备分配（Device Assignment）

最新推荐文章于 2024-05-15 08:27:57 发布

安全二次方

最新推荐文章于 2024-05-15 08:27:57 发布

阅读量1.4k

点赞数 41

分类专栏： ARM&RISC-V安全架构文章标签： ARM安全 ARM安全架构 ARM CCA 机密计算设备分配设备认证

本文链接：https://blog.csdn.net/yuxiaochen99/article/details/135277504

版权

ARM&RISC-V安全架构专栏收录该内容

151 篇文章 39 订阅 ¥59.90 ¥99.00

订阅专栏

本文详细介绍了ARM CCA（机密计算架构）中的设备分配过程，确保领域软件在访问系统设备时的安全性。通过设备认证和RMM（ Realm Memory Manager）的管理，实现了对设备MMIO接口、缓存和DMA的保护，防止未授权访问。设备分配依赖于标准化，允许领域直接与设备交互，并通过TDISP（TEE设备接口安全协议）进行设备生命周期管理和认证，确保域内数据的机密性和完整性。

摘要由CSDN通过智能技术生成

这个指南的前几节展示了领域提供的执行环境，它与正常世界的Rich OS、Hypervisor和TrustZone完全隔离。领域可以在初始化时完全通过认证，以确保其初始内容，并确保它在基于RME的平台上运行。

在大多数操作情况下，任何领域软件执行都需要访问系统中可用的设备。默认情况下，系统中的所有设备都被阻止访问所有领域的内容。如果领域需要使用设备，它必须首先对设备进行认证，然后向RMM提供访问授权的同意。

这个设备分配过程维护了机密计算架构提供的安全保证。使用标准的RME功能，可以保证对于不支持DMA并且具有固定地址范围的SoC外设的隔离。这可以通过使用RMM页表和GPT或者completer-side PAS过滤器来实现，以允许或拒绝对该内存区域的访问。

然而，一些设备系统，如Root Port，通过单个内存区域控制和访问多个设备。这意味着仅仅通过内存访问控制是不够的。此外，设备可能还具有需要管理的自己的缓存。

设备分配

设备分配（DA）是一种方法，它允许将设备唯一分配给个别领域，并允许领域在授予其对领域内容的访问权限之前对设备进行认证。DA防止领域不信任的代理（包括其他领域和虚拟机监视器）访问或控制分配的设备。这包括对设备MMIO接口和设备缓存的保护。DA提供了一种标准机制，用于认证所有设备类型，而RMM对于被认证的设备没有任何特殊的了解，无论是静态

了解本专栏