ARM CCA机密计算架构软件栈之Realm中断

151 篇文章 39 订阅 ¥59.90 ¥99.00
本文探讨了在ARM CCA(Confidential Compute Architecture)中,如何通过模拟的GIC(Generic Interrupt Controller)处理Realm中断。内容涉及到 Realm 进程在中断进入时,主机如何使用RMI注入虚拟中断,以及由于GIC仿真不完全可信,领域需要建立自身的防御机制,以应对潜在的恶意中断行为。
摘要由CSDN通过智能技术生成

主机向领域呈现一个模拟的通用中断控制器(GIC)。模拟GIC的MMIO区域被映射到未受保护的IPA空间,使得领域的GIC驱动程序能够与之交互。在领域进入时,主机使用RMI注入虚拟中断到领域,这些中断使用GIC CPU接口呈现。使用GIC CPU接口加速中断处理,通过避免在一系列中断管理操作上trap到主机。

由于GIC仿真由不受信任的主机提供,领域不能依赖于正确的中断路由和优先级,也不能依赖于传入中断的有效性。出于这些原因,领域必须通过加强自身的中断处理子系统来保护自己,基于这样的假设,即GIC仿真是恶意的。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

安全二次方

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值