ARM TrustZone技术简介 -- 3 （BL31 Secure Monitor简介）

最新推荐文章于 2025-11-21 15:51:43 发布
原创 最新推荐文章于 2025-11-21 15:51:43 发布 · 1.2w 阅读 · 30 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#TrustZone

在使用TrustZone技术的嵌入式设备当中，无法避免的需要解决从非安全侧切换到安全侧的问题，而为了完成这个切换，需要一个专用的进行非安全上下文和安全上下文切换的固件，这个固件一般我们称为arm trust firmware，在ARM官方维护的github中我们能够下载到其完整的代码

https://github.com/ARM-software/arm-trusted-firmware

在其github工程的介绍里，有完整的arm trusted firmware的移植和适配的方法，所以可以很方便的将其移植到不同的平台并进行适配，自己的操作系统。

arm trusted firmware的工作方法如下图所示


图中的EL3 Firmware就是BL31，也就是arm trusted firmware，通过其框图我们可以看到其包括多个组成部分，第一级是一个中断处理入口叫做 SMC interface，其用汇编代码写成，用来接收来自非安全侧或者是安全侧的SMC指令造成的陷入到EL3的异常请求，然后SMC Interface根据其SMC 指令中传入的立即数，通过Servic

最低0.47元/天 解锁文章
ATF启动（四）：BL31
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
09-01 2990
在上一页在bl2_main函数中的最后一句是：这个是触发smc操作。这个smc的handle在bl1的阶段就被制定了。这个handle smc id是BL1_SMC_RUN_IMAGE。为什么要使用smc的方式呢，因为在atf中这种底安全等级到高安全等级的切换就必须使用smc的方式。...
ARMv7架构下SecureMonitor双系统切换时的寄存器保存和恢复
CodeSageX的博客
08-31 311
SecureMonitor是一个运行在安全模式（Secure Mode）下的软件组件，它负责管理双系统切换的过程。在切换到SecureMonitor之前，当前运行的操作系统会将一些寄存器的值保存起来，切换回来时再将这些值恢复回去。本文将介绍在ARMv7架构下，在SecureMonitor中进行双系统切换时需要保存和恢复的寄存器，并给出相应的源代码示例。总结起来，ARMv7架构下，在SecureMonitor中进行双系统切换时，需要保存和恢复的寄存器包括CPSR、R0-R12、LR、PC、SP和SPSR等。
armv8-uboot
weixin_47081480的博客
02-16 2486
积累下ARMV8相关开发知识
ARM TrustZone划分安全与普通世界
最新发布
weixin_28681379的博客
11-21 404
ARM TrustZone通过硬件级隔离在单一芯片上构建普通与安全两个世界，实现敏感数据的物理保护。利用NS bit、安全监控器、TZC内存控制器和安全中断机制，确保指纹、支付等关键操作不受恶意软件侵扰，广泛应用于移动、物联网和车载系统。
ARMv8-A TrustZone概述
分享嵌入式Linux技术知识
01-24 7537
什么是TrustZone TrustZone 是 Arm A-profile 架构中安全架构的名称。 在 Armv6K 中首次引入 TrustZone，在 Armv7-A 和 Armv8-A 中也得到支持。 Arm TrustZone是一种针对基于 ARM Cortex 处理器系统的嵌入式安全选项的系统范围方法。 ArmTrustZone也可以说是一种嵌入式安全技术，它从硬件级别开始，通过创建两个可以同时运行在单个核心上的环境：一个安全世界和一个非安全世界。 Normal 世界(非安全世界)运行丰富的软件，
ARM TrustZone技术简介 -- 3 （BL31 Secure Monitor简介）
kunkliu的博客
04-08 1591
在使用TrustZone技术的嵌入式设备当中，无法避免的需要解决从非安全侧切换到安全侧的问题，而为了完成这个切换，需要一个专用的进行非安全上下文和安全上下文切换的固件，这个固件一般我们称为arm trust firmware，在ARM官方维护的github中我们能够下载到其完整的代码 https://github.com/ARM-software/arm-trusted-firmware 在其github工程的介绍里，有完整的arm trusted firmware的移植和适配的方法，所以可以很方便的将
ARM Cortex-A9 TrustZone技术示例源码解析
ARM Cortex-A9 TrustZone 技术是嵌入式系统安全领域中一项极为关键的硬件级安全机制，其核心思想是通过在单个物理处理器上构建两个逻辑上隔离的执行环境——Secure World（安全世界）与 Normal World（普通世界），...
学习TrustZone可以参考的资料
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
12-23 1610
最近看到了一篇学习资料分享的，感觉可以转过来做个记录，除去前辈分享的资料以外，我还觉得ATF的源码里面的DOC目录下的资料也是很不错的，起码可以让你对BL31有个比较不错的认识。当然那个有点太细节了。最近看PSA安全技术交流微信群里，有一些做网关、车载，以及智能模组等朋友会聊一些TrustZone技术问题，想学TrustZone，但是不知道如何下手。下面将TrustZone的文档以及学习思路整下方便刚接触TrustZone的朋友学习和查找。
调试ARM TrustZone安全世界：OpenOCD对Secure_Non-Secure状态支持的内幕解析
ARM TrustZone 技术通过在单个处理器核心内构建两个隔离执行环境——Secure World 与 Non-Secure World，实现硬件级安全隔离。它不仅划分了内存空间（如通过TZC控制器控制外设访问权限），还贯穿于
ARMv8 - 安全机制(TrustZone) - 异常等级
qazw9600的专栏
06-29 2669
允许操作系统（EL1）请求虚拟化（EL2）服务 当在ARMv8-A架构下，normal world, EL1尝试去访问EL2的时候，则会陷入到虚拟化层的，其中是通过HVC指令 HVC指令用于生成同步异常，该异常由EL2中运行的管理程序处理。 参数和返回值通过寄存器传递，虚拟机监控程序还可以捕获住操作系统（EL1中的guest os）发出的SMC call，并且支持SMC call被模仿、传递给下一级或拒绝通过。 汇编指令 SMC（Secure Monite
5. ATF（ARM Trusted firmware）启动---bl31
热门推荐
shuaifengyun的专栏
05-18 1万+
历经一年多时间的系统整理合补充，《手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解》一书得以出版，书中详细介绍了TEE以及系统安全中的所有内容，全书按照从硬件到软件，从用户空间到内核空间的顺序对TEE技术详细阐述，读者可从用户空间到TEE内核一步一步了解系统安全的所有内容，同时书中也提供了相关的示例代码，读者可根据自身实际需求开发TA。目前该书已在天猫、京东、当当同步...
ATF启动：BL31跳转到optee和uboot嵌入式方案
CyberSphinx的博客
09-03 845
ATF中的BL31是其最重要的阶段，它负责初始化硬件并跳转到其他组件，比如optee和uboot。本文将介绍如何实现ATF启动过程中BL31的跳转到optee和uboot的嵌入式方案，并提供相应的示例源代码。最后，setup_bl33_environment()函数用于设置uboot的执行环境，包括初始化属于uboot的内存空间、设备驱动程序等。综上所述，通过以上的ATF启动过程中BL31跳转到optee和uboot的嵌入式方案，实现了系统启动过程的有效管理和组件之间的顺序切换。
bl31的执行
jason的笔记
05-24 9091
之前没有atf的时候，一般的bootflow是rom code ->uboot->kernel 有了atf后，其bootflow 改为rom code ->uboot->atf->kernel.加入没有secure os的话，这里的atf就仅仅之bl31.bin 在arm64的时候一般从rom code ->uboot的时候cpu处于el3,32bit模式，然后uboot中设置好warm re
（12）ATF BL31中断
qq_16106195的博客
02-22 1869
系统在运行过程中的任何阶段，都有可能产生中断。在Armv8架构系统中，TEE-OS运行在安全世界的EL1，Rich-OS运行在非安全世界的EL1，而BL31则运行于EL3。想实现各种中断在三种状态下被处理的统一性和正确性，就需要确保各种状态下中断向量表以及GIC的正确配置。在ATF的BL31阶段启用了中断，BL31主要完成了GIC驱动初始化，中断注册，中断处理，中断路由配置等功能。
SOC-ATF 安全启动BL31流程分析（3）
z20230508的博客
02-26 1137
与bl1和bl2不同，bl31包含两部分功能，。在系统启动完成后，，并处理来自其它异常等级的smc异常，以及其它需要路由到EL3处理的中断等。因此bl31启动流程主要包含以下工作：（1）cpu初始化（2）c运行时环境初始化（3）基本硬件初始化，如gic，串口，timer等（4）页表创建和cache使能（5）启动后级镜像的准备以及新镜像的跳转（6）若bl31支持el3中断，则需要初始化中断处理框架（7）运行时不同secure状态的smc处理，以及异常等级切换上下文的初始化。
TrustZone入门知识
懒人屋
11-04 5213
最近实习在研究这个东西，就分享一些个人的知识给要用的人吧。 TrustZone是ARM推出的系统级安全方案。可以
[architecture]-ARMV7架构下SecureMonitor双系统切换时保存和恢复哪些寄存
baron-周贺贺-代码改变世界ctw
04-21 758
★★★ 个人博客导读首页—点击此处 ★★★ . 文章目录1、armv7的通用寄存器简介2、寄存器的保存和恢复3、参考代码： 1、armv7的通用寄存器简介 ARMV7处理器有40个32位寄存器，包括：通用寄存器32个、状态寄存器7个（CPSR和SPSR）、程序计数器一个（PC）. ARMV7有7-9种模式, 详细的寄存器如下图所示，带颜色的为该模式下的私有寄存器(或者叫banked寄存器) 2、寄存器的保存和恢复 在SecureMonitor进行双系统切换时，会对共有寄存器进行保存和恢复，具体会保存和.
BL31的初始化流程详解
baron-周贺贺-代码改变世界ctw
03-31 647
ATF
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值