ARMv8-A系统安全之在安全和普通世界之间切换

最新推荐文章于 2024-02-16 10:20:36 发布
最新推荐文章于 2024-02-16 10:20:36 发布
阅读量684 收藏 1
点赞数
分类专栏： 【armV8】
在安全环境中使用虚拟化进行隔离——Armv8.4上的安全世界软件架构
卢鸿波-security²-安全二次方
12-01 566
Armv8.4架构在安全领域增加了虚拟化支持。本博客描述了为何引入了此功能以及它所提供的安全性改进。该文介绍了一种软件架构，以利用这些优势。Secure EL2和这种软件架构为平台安全体系结构（PSA）固件框架的A-Profile处理器版本提供了基础。
Armv8-M的TrustZone技术之内存系统和内存分区
卢鸿波-security²-安全二次方
01-22 814
如果实现了安全扩展，4GB的内存空间将被划分为安全和非安全内存区域。安全内存空间进一步分为两种类型：安全（S）和非安全可调用（NSC）。
ARMv8 - 安全机制(TrustZone) - 异常等级
qazw9600的专栏
06-29 2322
允许操作系统（EL1）请求虚拟化（EL2）服务 当在ARMv8-A架构下，normal world, EL1尝试去访问EL2的时候，则会陷入到虚拟化层的，其中是通过HVC指令 HVC指令用于生成同步异常，该异常由EL2中运行的管理程序处理。 参数和返回值通过寄存器传递，虚拟机监控程序还可以捕获住操作系统（EL1中的guest os）发出的SMC call，并且支持SMC call被模仿、传递给下一级或拒绝通过。 汇编指令 SMC（Secure Monite
【ARM架构】armv8 系统安全概述
嵌入式与Linux那些事的博客
02-23 4283
TrustZone 是ARM 架构的一个安全扩展模型，可以用在任何ARM处理器中。Normal world 通过SMC指令访问Secure world。Secure monitor 管理着Normal World和Secure World 的切换。Secure monitor 的代码在禁用中断的上下文执行。内存系统事务中的NS位表示访问的是Secure World 的内存还是Normal World的内存。
ARMv8架构学习---Privilege, Security, Modes and Exception Levels
weixin_30364325的博客
09-04 694
1、执行64位宽的寄存器，又兼容ARMv7架构的软件，即既支持32bit，又支持64bit，AArch64 & AArch32 2、分离了privilege和mode，ARMv7是一体的 在ARMv8中，安全状态下，有PL3、PL1、PL0，没有PL2，可以访问安全内存空间 非安全状态下，有PL2、PL1、PL0，没有PL3...
ARM TrustZone
jerry7582597的专栏
01-25 1824
  ARM TrustZone   refer to : http://www.arm.com/zh/products/processors/technologies/trustzone/index.php     From http://trustkernel.org/zh-hans/ TrustZone是ARMv6版本开始加入到ARM处理器的安全硬件特性，包括ARM11以及Co...
【笔记】Armv8-A Exception model 异常模型
qijiuliushisan的博客
01-07 2463
0.目录 文章目录0.目录1.简介2. 特权与异常等级2.1 特权的类型2.2 存储特权2.3 寄存器访问3.执行状态和安全状态3.1 执行状态3.2 安全状态3.3 改变执行状态3.4 改变安全状态3.5 异常等级和执行状态4.异常类型4.1 同步异常4.2 异步异常4.3 IRQ和FIQ4.4 SError5.处理异常5.1 异常术语5.2 处理异常5.3 异步异常路由5.4 确定异常将被带往的执行状态5.5 从异常状态返回5.6 异常栈6.向量表参考 1.简介 本文介绍：Armv8-A的异常和特权模
Armv8-A异常与特权模型详解
- Armv8-A引入了TrustZone技术，允许在EL3级别创建安全和非安全两个世界，以实现更高级别的安全隔离。 7. 异常优先级： - 不同类型的异常有不同的优先级，处理器会先处理优先级较高的异常。 - 快速中断（FIQ）...
04-TrustZone for Armv8-A
baron-周贺贺-代码改变世界ctw
10-07 769
04-TrustZone for Armv8-A 1、Overview 在本指南中，我们介绍 TrustZone。 TrustZone 通过内置于 CPU 中的硬件强制隔离提供了一种高效的、系统范围的安全方法。 我们介绍了 TrustZone 添加到处理器架构的功能、TrustZone 的内存系统支持以及典型的软件架构。 我们还介绍了 Arm 提供的资源，以帮助与 TrustZone 合作的系统和软件开发人员。 在本指南的最后，您将能够： 给出 TrustZone 的示例用例，描述如何使用 TrustZo
Armv7-a安全性深度分析：安全扩展与应用场景解析
![Armv7-a安全性深度分析：安全扩展与应用场景解析]...文章还分析了软件架构中安全操作系统与普通操作系统的隔离，安全引导过程和密钥管理。此外，本文探讨了内存保护单元(MPU)与安全访问控制的实现
在安全模式和非安全模式间切换的处理器.pdf
12-01
arm专利：在安全模式和非安全模式间切换的处理器
【ARMv8/v9 异常模型入门及渐进 8 -- 安全中断介绍】
CodingCos的博客
12-09 1206
异常发生后系统将切换到具有更高执行权限的状态，在AArch64是通过来实现的。AArch64 最多支持EL0～EL3四个，EL0 的最低，EL3 的最高。当发生异常的时候，系统的 exception 会迁移（route）到更高的 exception level 或者维持不变，但是绝不会降低。此外，不会有任何的异常会去到 EL0。AArch32，cpu 没有异常等级，而是采用模式，例如，这些不同的 mode 对应 privilege（其他mode）和 no-privilege（User mode)。
ARM安全技术－使用TrustZone技术构建安全系统（翻译）
生活需要深度
08-21 1054
本章提供了一些与嵌入式系统安全相关的背景知识。本章包括以下部分：•什么是安全？第1-2页•第1-4页的安全需求•威胁是什么？第1-6页在非常抽象的术语中，术语security可用于涵盖设计的许多非常不同的基本特性。但是，它本质上是系统的一个属性，确保有价值的资源不会被复制、损坏，或者让真正的用户无法使用。每个系统设计都需要一组不同的安全属性，这取决于它试图抵御恶意攻击的资产的类型和价值。资产值得保护的有价值的资源。
在安全世界中使用虚拟化进行隔离 --Armv8.4 上的安全世界软件架构
pslyunhai3255的博客
02-26 1015
Armv8.4 架构在安全世界中增加了虚拟化支持。本白皮书介绍了引入此功能的原因以及它提供的安全性改进。本文介绍了一种利用这些优势的软件架构。安全 EL2 和此软件架构为平台安全架构 (PSA) 固件框架的 A-Profile 处理器版本提供了基础。
ARM处理器的secure 和 Non-secure模式切换方法：SMC指令和SCR.NS
热门推荐
DayDayUp
03-27 1万+
大部分Cortex-A系列处理器都支持两种安全状态（实现了TrustZone）： - 安全状态，Secure state：在安全状态下，一个处理器单元（Processing Element）可以访问secure和non-secure下的物理地址空间，以及secure的bank 寄存器。 - 非安全状态，Non-secure：非安全状态也被称为Normal world，在这种状态下，PE只能访问Non-secure的物理地址空间，并且访问系统寄存器也是non-secure的访问。 比如在Android 系统，
ARMv8/ARMv9架构从入门到精通
06-14
# 学习对象在全民造车、造芯的大时代，在努力去解决卡脖子的时代，ASIC硬件、SOC底层软件、Linux Kernel等操作系统软件(内核/驱动)、软硬件方面的系统架构师等的岗位需求也越来越明显，社会一直都是非常缺人的，缺的是核心的那一小撮、领头的那一小撮，社会所缺的更是能够软硬件融合的那一小撮人……总之，要想在这个时代，站稳自己的脚跟，能够在大公司或行业上拥有一席之地，就必需深入学习底层技术原理，核心技术才是您的看家本领。本课程设计之初，主要针对SOC底层软件开发的者、系统开发者，或者励志成为这样的人。既适合资深/高级工程师来查缺补漏，又适合初级工程师入门。（理论上该课程和ASIC硬件电路设计无关，该课程偏软件，但事实购买该课程的做ASIC的同学已然超过了15%）适用人群1、芯片开发者(包括底层软件、或做ASIC硬件的)。不限行业，例如车、云、物联网、移动端等领域；2、汽车行业开发者(主机厂、tier1、SOC厂家、各级供应商);3、嵌入式开发者、kernel开发者、驱动、软件工程师；4、学生。既适合学生从入门到精通，也适合资深工程师查缺补漏；您的收益：1、全体系的掌握ARMv8/ARMv9的核心知识点(ARM基础、异常中断GIC、MMU/Cache、architecture...);2、掌握ARM架构、掌握SOC架构、掌握常规IP(gic、smmu、timer、AXI/ACE/CHI、TZC400...)；3、快速熟悉常规系统软件(bootrom、spl、ATF、TEE、bootloader、kernel...), Secureboot安全启动...4、技术水平提升N个level, 掌握快速的学习方法；# 学习什么在ARM蓬勃发展的年代，不仅仅涉及到物联网IOT、移动领域(如手机)、汽车电子领域，现在还涉及到PC、服务器的，简直就是各行各业。ARMv8出来已经有10年了，ARMv9也2年时间了。在技术不断更新迭代的背景下，此时再去学习十五年前的ARMv7、二十年前的ARMv5/v6显然不是明智的选择。本课程主要基于当前最新的架构，ARMv8的aarch64和ARMv9，如涉及具体的ARM Core IP主要还是以最新的ARM Core IP为主，软件架构也是以当前最主流的/未来所趋势的架构来讲解。以下也给大家列举初了一个ARM产品的timeline的总结（在本课程中有着大量的这种总结），从这张图中，您是可以清晰的看到本课程拥有独具一格的风格、拥有全网最新(且唯一)的资料总结或学习路线。# 本课程大纲和规划(课程持续更新中，课程总量统计：2022/10/02  当前是 61节课, 22小时)第一章：主要是快速学习: ARM简介、指令集、寄存器总结等。第二章：本系列视频的一大亮点，系统全面地讲解了arm异常中断gic等相关的软硬件知识，本人一直在倡导“学arm安全其实就是学arm架构，学arm架构其实就是学习arm的异常和中断”，异常中断是领着你进入架构的入门，是让你变成系统软硬件架构师的必走之路。第三章：安全专题，这也是本视频最核心的东西。因为你无论买书还是看博客等，你都很难找到讲解安全的教程，这里就是有和无的区别。本人系统的整理的安全的知识，带领你快速入门。第四章：mmu专题，透过事务看本质的讲解，白话式的演讲。在所有模块中，mmu也算是相对较简单模块。相信人人听得懂，人人学得会。第五章：cache专题，一切追求实事求是，不人云亦云，一切知识点都有迹可循，推翻了网络的很多观念。在众多模块中，cache算是一个比较难的模块。了解了cache后，才能算真正了解系统的软硬件架构。第六章：虚拟化，本人不擅长，会啥就随便讲点啥。（以后学会了再来补）第七章：architecture，就是零散和零碎的系统架构知识，如exclusive、arch timer、reset、系统启动、SOC设计、AMBA/AXI/ACE、DSU、WFE/WFI这样的。第八章: 新增的ARMv9 CCA/RME安全架构专题第九章：主要放置一些直播课。# 课程收益1、知道我学习什么，我要怎么去学习，从此之后有了一个明确的学习路线。2、认识一些共同目标的人，相互讨论问题，共同进步。勤学、共学、助学。3、ARM不再神秘，SOC不在神秘，让您短期内就能cover住全局4、熟悉ARM Architecture架构知识5、熟悉SOC架构知识6、熟悉主流的系统软件框架7、熟悉各项硬件原理和机制，如异常中断、MMU、cache、TLB、VMSA、Trustzone6、深入了解当前的系统架构、软硬件架构，能够看懂这些大家，将来也能够自己设计。7、熟悉系统的启动流程、Secureboot等8、熟悉各类标准和规范9、能够进入芯片厂商干活、能够在非芯片产生成为技术担当。10、学习资料的获取方法，会看11500多页的ARM手册，会看数以百计的ARM各项参考手册。 本课程会持续更新。也希望通过本课程的学习，能够让大家的ARMv8/ARMv9开发技术能有质的飞越，能找到自己心仪的工作。在购买之前，也建议大家看一看第一章第一节的课程介绍。
【ARM架构】ARMv8-A 系统中的安全架构概述
最新发布
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
02-16 1938
TrustZone 是ARM 架构的一个安全扩展模型，可以用在任何ARM处理器中。Normal world 通过SMC指令访问Secure world。Secure monitor 管理着Normal World和Secure World 的切换。Secure monitor 的代码在禁用中断的上下文执行。内存系统事务中的NS位表示访问的是Secure World 的内存还是Normal World的内存。
ARM 架构 Trust zone 介绍
一叶知秋的博客
04-16 3407
本文介绍arm64 架构下的可信执行环境（Trust zone）的原理机制
ARMV8/ARMV9的执行状态的切换
baron-周贺贺-代码改变世界ctw
03-11 1782
执行状态的切换规则 ARMV8/ARMV9的执行状态有两种：aarch64和aarch32 它们的切换规则是： aarch32到aarch64的切换，必需是触发异常，产生的low exception level 到 high exception level的切换。 aarch64到aarch32的切换，必需是异常返回，产生的high exception level 到 low exception level的切换。 在 exception level不变的情况下，产生的异常和异常返回，都不能改变excut
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值