[trustzone]-ARM Trustzone架构下的软件框图

原创 已于 2023-03-02 17:47:41 修改 · 2k 阅读 · 6 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#architecture #arm #trustzone #tee #optee

于 2020-08-11 19:58:30 首次发布
本文深入探讨ARMv7至ARMv8架构的演进，对比aarch32与aarch64模式，特别关注secureos与monitor在不同EL层级的运行机制及页表共享情况。同时，文章详细解析了Cortex-A9架构，为读者提供全面的ARM架构知识。

快速链接:
.
👉👉👉 个人博客笔记导读目录(全部) 👈👈👈

在这里插入图片描述

官方框图

1、ARMv7

在这里插入图片描述

2、ARMv8
(1)、aarch32

在这里插入图片描述

(2)、aarch64

在这里插入图片描述

(3)、arch32和aarch64总结

有关armv7下aarch32和aarch64的理解：

  • 如果secureos和monitor都是64位，secureos跑在el1, monitor跑在el3;
  • 如果secureos和monitor都是32位，secureos和monitor都跑在EL3（secureos在svc模式、monitor在svc模式），它俩共用页表；
  • 如果monitor是64位，secureos是32位，那么secureos跑在svc模式(el1)，monitor跑在el3，他俩不共用页表
    -在这里插入图片描述
(4)、结合代码理解

在这里插入图片描述

3、Cortex-A9 architecture

在这里插入图片描述

ARM trustzone的安全扩展介绍-一篇就够了
baron-周贺贺-代码改变世界ctw
10-29 9649
1、ARM Trustzone的安全扩展简介 ARM Trustzone是什么？ ARM Trustzone不具体指一个硬件，也不是一个软件，而是一套技术一套标志，在支持ARM Trustzone的SOC中，需按照ARM Trustzone技术对各个子模块进行设计。 (1)、AMBA-AXI总线的扩展, 增加了标志secure读和写地址线：AWPROT[1]和ARPROT[1] (2)、processor的扩展(或者说master的扩展)，在ARM Core内部增加了SCR.NS比特位，这样ARM Co
TrustZone之顶层软件架构
AI-安全-功耗
12-18 453
TrustZone之顶层软件架构
ARM架构深度解析：ARMv7、ARMv8、ARMv9的技术演进、芯片实现与未来展望
最新发布
开源代码仓：https://gitcode.com/openHiTLS/openhitls
10-22 2156
ARM架构从v7到v9的技术演进推动了处理器性能与安全性的显著提升。ARMv7奠定了32位移动设备基础，推出Cortex-A/M/R系列并广泛应用于STM32等芯片；ARMv8实现64位突破，增强虚拟化和安全特性；ARMv9则聚焦AI与机密计算，引入SVE2指令集和CCA架构。随着ST、NXP等厂商持续推出基于新架构的芯片产品，ARM正从移动领域扩展至高性能计算、边缘AI等新兴市场，其低功耗、高性能优势将持续影响未来十年的计算技术发展。
ARM 架构 Trust zone 介绍
一叶知秋的博客
04-16 4239
本文介绍arm64 架构下的可信执行环境（Trust zone）的原理机制
哪些软件支持Arm架构的选型
2401_83158334的博客
03-15 2449
需要注意的是，尽管这些软件支持Arm架构，但具体的支持和优化程度可能因版本和发行商而异。此外，随着技术的不断发展，新的软件和支持Arm架构的工具也在不断涌现，因此建议保持关注以获取最新的信息。LLVM/Clang：LLVM是一个模块化和可重用的编译器和工具链技术的集合，Clang是基于LLVM的C、C++、Objective-C和Objective-C++编程语言的前端。GCC：GNU编译器集合（GCC）提供了对Arm架构的支持，使得开发者能够编写和编译针对Arm架构的C、C++和其他语言的程序。
[trustzone]-ARM trustzone技术下常见的软件框图
baron-周贺贺-代码改变世界ctw
08-11 2982
常用软件框图1、常用的系统软件框图2、指纹软件框图3、Gatekeeper的软件框图 1、常用的系统软件框图 2、指纹软件框图 3、Gatekeeper的软件框图
ARM TrustZone技术解析：构建嵌入式系统的安全扩展基石_arm trust zone
2401_87254973的博客
09-22 2276
首页，在软件架构的设计中，就分为: Non-secure EL0&1 Transslation Regime 和 Secure EL0&1 Transslation Regime，即normal world和secure world侧使用不同的Transslation Regime;即secure的页表可以映射non-secure或secure的内存，而non-secure的页表只能去映射non-secure的内存，否则在转换时会发生错误。如下列出了一些和安全相关的架构。
ARM TrustZone技术解析：构建嵌入式系统的安全扩展基石_arm trustzone 架构(1)
2301_82056337的博客
05-04 784
​fill:#333;color:#333;color:#333;fill:none;铁黄 iron oxide yellow。
ARM TrustZone技术简介 -- 3 （BL31 Secure Monitor简介）
Alex___Zhao的博客
08-06 1万+
在使用TrustZone技术的嵌入式设备当中，无法避免的需要解决从非安全侧切换到安全侧的问题，而为了完成这个切换，需要一个专用的进行非安全上下文和安全上下文切换的固件，这个固件一般我们称为arm trust firmware，在ARM官方维护的github中我们能够下载到其完整的代码 https://github.com/ARM-software/arm-trusted-firmware
Arm安全架构及其发展趋势
baron-周贺贺-代码改变世界ctw
07-16 540
从上文我们已经知道， ARM Trustzone不具体指一个硬件，也不是一个软件，而是一个技术架构，在支持ARM Trustzone的SOC中，需按照ARM Trustzone技术对各个子模块进行设计。如下便展示了一个SOC的Trustzone架构下的设计框图(1)、AMBA-AXI总线的扩展, 增加了标志secure读和写地址线：AWPROT[1]和ARPROT[1]
【ARM】Trustzone和安全架构
DJIA403的博客
09-18 1530
Trustzone是一个技术，是一个技术的设计，一个安全架构，既不是软件也不是硬件。TEE (Trusted Execution Environment) 可信执行环境。就是依托Trustzone所实现的一个安全操作系统。TZC400，内存过滤单元，要不要挡住，不允许访问。TAPC，配置controler的安全属性。
ARM体系架构与编程
06-30
ARM体系架构与编程，视频教程，讲解非常清晰明了，适合初学者！
ARM CortexA9 TrustZone示例源码
03-04
ARM CortexA9 TrustZone示例源码，C语言和汇编实现，包括SecureWorld,NormalWorld及Monitor，对学习TrustZone技术有很好的参考价值
ARMv8-A系统安全之TrustZone硬件架构
zjy900507的博客
07-20 698
原文https://developer.arm.com/products/architecture/a-profile/docs/100935/latest/the-trustzone-hardware-architecture 转载：https://www.jianshu.com/p/ea9c6a5935be
ARMv8-M中的TrustZone技术架构
MageeLen的专栏
08-03 3087
什么是TrustZone技术 TrustZone是ARMv8-M的一个安全扩展选项，主要目的是为各种嵌入式应用提供一个完善的安全系统平台。 TrustZone并不是一个新的概念，实际在Cortex-A中已经存在多年，现在这个概念被扩展到ARMv8-M处理器中。 总的来讲，ARMv8-M的TrustZone技术和Cortex-A系列基本类似。二者的处理器都有安全和非安全两种模式，非安全模式只能访问非...
ARM的TrustZone技术
热门推荐
ken_yjj的专栏
09-21 1万+
Come From：   http://www.arm.com/zh/products/processors/technologies/trustzone.php   TrustZone ARM TrustZone® 技术是系统范围的安全方法，针对高性能计算平台
ARM A64架构TrustZone学习
pslyunhai3255的博客
02-26 3369
在本指南中，我们介绍了 TrustZone。TrustZone 通过内置于 CPU 中的硬件强制隔离提供了一种高效的、系统范围的安全方法。我们涵盖了 TrustZone 添加到处理器架构中的功能、对 TrustZone 的内存系统支持以及典型的软件架构。我们还介绍了Arm 提供的资源，以帮助使用 TrustZone 的系统和软件开发人员。在本指南的最后，您将能够：• 给出 TrustZone 的示例用例，描述如何使用 TrustZone 来满足安全需求。
浅析TrustZone架构
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
07-05 2883
随着移动互联网时代的发展，智能手机已经融入到人们的日常生活和工作中，人们可以使用智能手机与好友实时聊天，可以使用智能手机拍摄美景，可以使用智能手机进行指纹支付，还可以使用智能手机处理工作邮件，等等。在便捷我们生活和工作的同时，智能手机不可避免地存储着包括聊天记录、照片、视频、指纹等个人数据，而这些数据或多或少涉及用户的隐私，使得用户对智能手机的隐私保护能力有一定需求。为了满足用户的隐私保护需求，千镜安全实验室推出千镜安全架构，从应用层、框架层、内核层、芯片层这四个层级对用户的隐私进行保护，。
简述ARM TrustZone
kunkliu的博客
04-08 5770
ARM TrustZone是ARM公司推出的SoC及CPU系统范围的安全解决方案，目前已在一些采用ARM指令集的应用处理器上广泛使用。本篇文章旨在对ARM TrustZone技术的体系架构、面临的安全隐患和应用进行简单的概述。目录1 TrustZone体系架构2 基于TrustZone的TEE系统3 TrustZone安全隐患4 TrustZone的应用1 TrustZone体系架构ARM TrustZone是基于硬件的安全功能，它通过对原有硬件架构进行修改，在处理器层次引入了两个不同权限的保护域——安全世
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Arm精选

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值