5、英特尔嵌入式解决方案：从管理到安全

英特尔嵌入式解决方案：从管理到安全

1. 硬件

硬件由处理器、代码和数据缓存、DMA（直接内存访问）引擎、加密引擎、只读存储器（ROM）、内部内存（静态随机存取存储器，即 SRAM）、定时器和其他支持设备组成。这些设备通过不对外暴露的内部总线连接，确保了引擎的独立性、隔离性和安全性。管理引擎的硬件设备仅可由处理器、DMA 引擎和加密引擎访问。

1.1 硬件架构

早期的管理引擎使用 ARC 作为中央处理单元，新一代产品中其他处理器已取代了 ARC。特定引擎中的处理器型号和频率取决于引擎部署的外形因素，处理器型号不影响引擎的高级固件架构。

有一个小的代码和数据缓存，帮助处理器减少对内部 SRAM 的访问次数。内部 SRAM 是在运行时存储固件代码和数据的内存，其容量因产品而异，通常在 256KB 到 1MB 之间。

除了内部 SRAM，管理引擎还会从主系统内存中使用一定量的 DRAM（动态随机存取存储器）。最近未访问的代码和数据页可能会从 SRAM 中逐出并交换到保留内存中。当再次需要某一页时，它将被交换回 SRAM。在启动过程中，BIOS（基本输入/输出系统）会为管理引擎预留将使用的 DRAM 区域，该预留区域按设计对主主机操作系统不可见。不过，管理引擎的安全架构假设 BIOS 可能被破坏，本地主机可能能够读写该预留内存区域。预留内存的大小因产品而异，通常在 4MB 到 32MB 之间，这只是当今计算设备上安装的 DRAM 的一小部分，因此对主操作系统性能的影响可以忽略不计。

对于许多嵌入式应用程序，需要在嵌入式内存和主机内存之间传输大量数据。但引擎的处理器无法寻址主机内存，因此引入了专用的 DMA 引擎来在引擎内存和