RISC-V架构下OP-TEE 安全系统实践

已于 2024-12-07 10:07:38 修改
阅读量1.3k 收藏 13
点赞数 13
分类专栏： ARM&RISC-V安全架构 文章标签： RISC-V OP-TEE 中断隔离 PMP AP-TEE RISC-V安全架构 RISC-V中国峰会
于 2024-12-06 19:35:35 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yuxiaochen99/article/details/144282298
版权

安全之安全(security²)博客目录导读

本篇博客，我们聚焦RISC-V 2024中国峰会上的RISC-V和OP-TEE结合的一个安全系统实践，来自芯来科技桂兵老师。

关于RISC-V TEE(可信执行环境)的相关方案，如感兴趣可参考R

了解本专栏 订阅专栏 解锁全文
RISC-V TEE(可信执行环境)方案初探
卢鸿波-security²-安全二次方
06-15 1944
本文对RISC-V TEE整体概览、硬件层面支持、各家TEE方案（Multizone、Keystone、Penglai、VirtualZone）介绍分别进行了初探。
KEVLAR-TZ：一个用于ARM TRUSTZONE的安全缓存（实践经验报告）
baron-周贺贺-代码改变世界ctw
07-28 147
边缘设备越来越多地负责存储隐私敏感数据，特别是植入设备、可穿戴设备和接近设备，可以全天候收集和处理高分辨率的生命体征数据。以隐私保护的方式存储和处理这些数据至关重要。我们提出了KEVLAR-TZ，一种应用层可信缓存，旨在利用ARM TRUSTZONE，这是一种在消费级设备中广泛使用的可信执行环境。为了便于与现有系统和物联网设备及协议的集成，KEVLAR-TZ暴露了一个基于REST的接口，其连接端点位于TRUSTZONE飞地内。此外，它利用设备上的安全持久存储来保证数据在重启时的持久性。
optee on risc-v
04-10 875
编译riscv gnu 工具链依赖 sudo apt-get install autoconf automake autotools-dev curl libmpc-dev libmpfr-dev libgmp-dev gawk build-essential bison flex texinfo gperf libtool patchutils bc zlib1g-dev libexpat-dev 工具链配置 ./configure --prefix=/opt/riscv64-linux --w
基于RISC-V的TEE SoC
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
09-08 1002
在今年8月的中国研究生集成电路创新大赛上，T-Head发起了设计挑战：基于玄铁Open E902构建双核TEE安全解决方案。在这次比赛中，有很多优秀的设计，一些团队主动分享他们的设计。广东理工大学的ReShaker团队在比赛中获得一等奖，他们在博客中介绍了他们的设计。可信执行环境（TEE）是一种有效的信息安全方式。为了获得更高的效率，。然而，TEE SoC目前通常使用复杂的处理器核心，如Rocket，导致资源使用率高；更重要的是，加密单元缺乏灵活性，并且。
optee-os on riscv上hartid的高效获取
06-10 437
riscv的hartid仅仅支持hartid从M mode获取，而optee-os需要在supervisor mode下获取hartid一个方式通过是ecall到M mode获取返回hartid，这种方式无形之中会消耗性能。1.在opensbi切换上下文（REE侧linux，TEE 侧optee-os）时，使用一个optee-os未使用supervisor mode csr来存放hartid，如tp寄存器。2.实现每cpu变量，在多核启动时初始化每cpu变量，每cpu变量中存放hartid？
关于RISC-V安全性的全面综述
谈论现实
09-19 4869
物联网(IoT)是一项持续的技术革命。嵌入式处理器是智能物联网设备的处理引擎。几十年来，这些处理器主要基于 Arm 指令集架构 (ISA)。近年来，免费开放RISC-V ISA标准引起了工业界和学术界的关注，成为主流。许多公司已经拥有或正在设计RISC-V处理器。许多重要的操作系统和主要工具链支持RISC-V。数据安全和隐私保护是所有物联网设备面临的共同挑战。为了处理可预见的安全威胁，RISC-V社区正在研究旨在实现信任根 (RoT) 的安全解决方案，并确保 RISC-V 设备上的敏感信息不会被篡改或泄露。
浅析RISC-V TEE的SoC级安全模块——IOPMP
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
09-08 3249
我们熟知的Linux、Android、IOS等通用操作系统，提供有丰富的用户接口和管理功能，故亦被称为Rich OS，而运行这些Rich OS的系统环境，则相应地称作REE(Rich Execution Environment)。基于相对开放的REE环境，开发者可以灵活研发应用并部署自身业务，但这同时也意味着更多的危险，恶意软件可能会试图窃取敏感数据、盗用支付密码、滥用数字版权等等，严重威胁用户的信息和财产安全。
TEE and its Key Management：
03-11
- Keystone：一种针对RISC-V架构的TEE框架。 - Sanctum：也是为RISC-V设计的一种TEE实现。 #### 密钥管理的具体实现 以Intel SGX为例，SGX提供了硬件级别的支持来保护内存中的数据。它包括一个名为Memory ...
KEVLAR-TZ: 用于ARM TRUSTZONE的安全缓存
baron-周贺贺-代码改变世界ctw
07-07 109
可信执行环境（TEE）在边缘设备的隐私保护中扮演着关键角色。这些设备广泛应用于包括可穿戴设备、植入设备以及其他物联网设备中。本文介绍了KEVLAR-TZ，这是一个用于ARM TRUSTZONE的高效可信缓存应用，支持非易失性安全存储。KEVLAR-TZ提供了易于使用的REST接口，以便与现有系统、协议和第三方设备集成。网络连接端点在TRUSTZONE enclaves内建立。KEVLAR-TZ的设计旨在利用某些TRUSTZONE支持的系统实现的安全存储，从而确保数据的持久性。本文的主要贡献有两方面。
构建安全可信、稳定可靠的RISC-V安全体系
卢鸿波-security²-安全二次方
08-26 962
构建安全可信、稳定可靠的RISC-V安全体系
optee-os virt平台编译问题
08-05 150
修正制定目录。
RISC-V处理器的第一个可信执行环境：MultiZone Security
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
09-07 1253
并完全控制数据、程序和外围设备。与传统解决方案相反，MultiZone®Security不需要额外的IP块或对现有固件进行更改。开源库、第三方二进制文件和遗留代码可以在几分钟内进行配置，以实现前所未有的安全性和安全性。MultiZone®Security基于免费开放的标准，在GitHub上开源，并免费获得评估许可，商业使用免版税。MultiZone Security是RISC-V的第一个可信执行环境，它为RISC-V开发了一个重量轻、基于策略的安全环境，
6.S081——补充材料——RISC-V架构中的异常与中断详解
zheyuan的博客
05-30 8912
在RISC-V标准中，将异常(exception)定义为当前CPU运行时遇到的与指令有关的不寻常情况，而使用中断(interrupt)定义为因为外部异步信号而引起的让控制流脱离当前CPU的事件。而陷阱(trap)表示的则是，由异常或者中断引起的控制权转移到陷阱处理程序的过程。其实Xv6的定义和RISC-V的定义是相互兼容的，我们说在Xv6中有三种方式会触发陷阱：系统调用、中断和程序异常，其实系统调用中的ecall指令和程序执行中的异常都属于RISC-V标准中定义的异常情况，而。
基于RISC-V的HSM方案
最新发布
卢鸿波-security²-安全二次方
12-06 338
​本篇博客，我们聚焦RISC-V 2024中国峰会上RISC-V的一个HSM（Hardware Security Module）实现方案，来自芯来科技王松老师。 关于RISC-V TEE(可信执行环境)的相关方案，如感兴趣可参考RISC-V TEE(可信执行环境)方案初探
optee-os riscv virt平台load_no_speculate问题
08-05 225
^~~~~
计算机系统: RISC（Reduced Instruction Set Computers）详解
m0_72410588的博客
08-29 2115
RISC架构是指在计算机体系结构中，指令集包含较少且简单的指令，这些指令执行的操作也较为简单。与之相对，CISC架构指令集则更为复杂，包含更多、更复杂的指令。RISC架构致力于简化指令集，通过分解复杂指令为多个简单指令以达到提高性能和降低成本的目的。RISC架构以其精简指令集、硬布线控制、加载/存储体系结构等特点，在计算机系统中具有重要地位。尽管存在一些缺点，但其在执行速度、流水线效率、实现与扩展上的优势使其在嵌入式系统、科学计算和移动设备等领域得到了广泛应用。
重磅！RISC-V平台的可信执行环境“蓬莱”正式开源
tk_pr的博客
01-02 2279
重磅！RISC-V平台的可信执行环境“蓬莱”正式开源 随着5G、AIoT等场景的迅速发展，RISC-V架构的芯片未来将在智能物联网设备得到广泛的应用。可信执行环境（TEE: Trusted Execution Environment），是现代系统安全的重要支撑技术。通过创建Enclave（飞地，即由硬件保证隔离的可信执行环境实例），TEE技术可高效地保障RISC-V架构及其系统的安全。 为了同时...
OP-TEE设计结构（一）
QWM的博客
03-10 9319
OP-TEE design目录 介绍 平台初始化 安全监视器调用函数-SMC SMC操作 SMC接口 使用SMC接口进行通信 线程操作 Translation tables Translation tables and switching to normal world 存储管理单元（MMU） 堆栈 共用存储器（shared memory） Pager 加密抽象层 TEE所使用的库（libute
玄铁VirtualZone：基于RISC-V架构的安全扩展
Roy_Wu314的博客
08-31 1627
关键词：平头哥玄铁、RISC-V处理器、RISC-V指令集，玄铁CPU，IoT芯片，TEE 导语 随着互联网和物联网的快速发展，全球联网设备数量高速增长，“万物互联”成为全球网络未来发展的重要方向。但移动平台业务繁荣的同时也催生了多样化的安全问题，目前应用普遍存在被破解、数据被窃取篡改等安全风险，对金融数据安全、个人隐私数据保护、业务数据完整性等造成极大的威胁。 为了解决智能设备、物联网设备所面临的安全威胁，终端芯片通常需要提供可信执行环境(TrustedExecutionEnvironm..
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

安全二次方

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值