[Trustzone]-ARM Cortex-A Serial支持Trustzone和Hypervisor的总结

原创 已于 2023-03-02 11:40:15 修改 · 485 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#Cortex-A #ARM #ARMV8

于 2021-04-21 10:45:51 首次发布
本文总结了近年来Cortex-A系列处理器中securemonitor与hypervisor的支持情况，并解释了ARM架构中存在的多种工作模式，包括7种、8种及9种模式的区别。
TrustZone之安全虚拟化
AI-安全-功耗
12-11 547
在安全状态下，没有对多个虚拟机的需求。这意味着不需要支持虚拟化。随着TrustZone应用的增加，出现了一些要求： 一些受信任的服务与特定的受信任内核绑定。为了设备支持多个服务，可能需要运行多个受信任内核。 遵循以最小权限运行的原则，需要将一些固件功能移出EL3。 解决方案是在安全状态引入对EL2的支持，这是在Armv8.4-A中引入的。
【OpenHarmony4.1 之 U-Boot 2024.07源码深度解析】011 - arch\arm\cpu\armv8\start.S 汇编源码逐行详解
|~~~热爱生活、努力学习的小伙汁~~~|
06-30 1423
【OpenHarmony4.1 之 U-Boot 2024.07源码深度解析】011 - arch\arm\cpu\armv8\start.S 汇编源码逐行详解
嵌入式系统/ARM技术中的解析串口驱动(Serial Drivers)编写实例
10-21
在当前数字信息技术和网络技术高速发展的后PC（Post-PC）时代，嵌入式系统已经广泛地渗透到科学研究、工程设计、军事技术、各类产业和商业文化艺术以及人们的日常生活等方方面面中。所谓嵌入式系统，是以应用为中心，以计算机技术为基础，并且软硬件可裁剪，适用于应用系统对功能、可靠性、成本、体积、功耗有严格要求的专用计算机系统。它一般由嵌入式微处理器、外围硬件设备、嵌入式操作系统以及用户的应用程序等四个部分组成，用于实现对其他设备的控制、监视或管理等功能。Windows CE.net是微软公司推出的32位嵌入式操作系统，具备多任务、实时性、模块化及可伸缩性、强大的通信能力以及图形界面友好等优点。将操作
[hypervisor]-ARMV8的hypervisor技术介绍–InProgress
baron-周贺贺-代码改变世界ctw
11-06 4642
1、软件架构图 2、术语介绍： ➨partritions : partrition提供一种沙箱式的软件执行环境 ➨VMs和SPs ：在normal叫VM，在secure叫SP(secure partritions) ➨endpoint(等价VM): 在normal, endpoint可以是VMs，也可以是os kernel 在secure，endpoint可以是： – Secure EL0. – Secure User mode. – Secure EL1. – Secure Supervisor mo
ARM系列之ARM Trustzone 技术浅析（一）—— TEE概述&ARM Trustzone硬件架构基础介绍
热门推荐
ZP1015
03-28 2万+
TEE系列之ARM Trustzone 技术浅析（一） 背景TEETEE的必要性TEE术语和操作实现TEE的硬件支持TEE产业格局ARM TrustZone 2017年换手机之后，中途尝试登录结果被告知需要验证手机号，但是没有验证码，之后就再也没有登录过优快云了。近期通过邮件方式，终于找回优快云的账号密码，开心的不行！！给牛年的自己，立个Flag，“每个月更新一篇博文”，希望自己能够做到！哈哈哈~ 本文主要介绍TEE、ARM TrustZone由来、以及实现ARM TrustZone技术硬件基础。 背景
ARM CortexA9 TrustZone示例源码
03-04
ARM CortexA9 TrustZone示例源码，C语言和汇编实现，包括SecureWorld,NormalWorld及Monitor，对学习TrustZone技术有很好的参考价值
5. System Design 5.4.Firmware Design
baron-周贺贺-代码改变世界ctw
07-25 688
可信固件 A （TF-A） 实现可信板启动的子集 需求 （TBBR） 平台设计文档 （PDD） 供 Arm 参考 平台。TBB 序列在平台通电并运行时开始 到它对正常运行的固件进行放手控制的阶段 DRAM中的世界。这是冷启动路径。TF-A 还将实现为运行时服务。PSCI 是接口 从普通软件到实现电源管理用例的固件 （例如，辅助 CPU 启动、热插拔和空闲）。正常世界的软件可以 通过 Arm SMC（安全监视器呼叫）指令访问 TF-A 运行时服务。SMC 指令必须按照 SMC 呼叫约定的规定使用 （
OpenOCD多核调试实战：Cortex-A_R_M混合架构调试的4大挑战与对策
[OpenOCD多核调试实战：Cortex-A_R_M混合架构调试的4大挑战与对策](https://opengraph.githubassets.com/6f42a9884d4d77191d30940971be398ef97595bd72ae3c01d63f86783558a68e/Marus/cortex-debug/issues/339) ...
ARM 经典300问
05-03
2. **ARM处理器家族**：ARM有多种系列，如Cortex-A、Cortex-R和Cortex-M，分别面向高性能应用、实时应用和微控制器应用。 3. **指令集**：ARM指令集包括ARM和Thumb两种模式，Thumb是16位的子集，用于节省代码空间，...
内核与U-Boot协同配置策略：确保固件与系统稳定联动的4大关键步骤
[内核与U-Boot协同配置策略：确保固件与系统稳定联动的4大关键步骤](https://img-blog.csdnimg.cn/269d293237d44662abbe9f909f1a8f13.png) # 1. 内核与U-Boot协同配置的基本概念与架构解析 在嵌入式Linux系统中，U-...
ARM_Hypervisor
05-21
微小的ARM虚拟机管理程序（v0.1） 由Heecheol Yang撰写（ ） 这是一个针对小型TCB和轻量级虚拟机管理程序的项目，该项目支持用于增强嵌入式系统安全性的最低功能。 特征 单来宾VM引导 没有调度程序，没有多个VM支持轻量级执行环境 TCB（受信任的计算基础）非常小（<4K LoC） 没有（或最低）设备驱动程序 在来宾VM中捕获对安全敏感的事件 MMIO访问 未经授权的内存访问 Systsem调用（尚不完全支持） 中断（待支持） 控制寄存器访问（受支持） 该管理程序的基本概念来自Bitvisor（ ） 如何建造 引导加载程序 该项目是由Hardkernel在Odroid XU上开发的（ ） 由于ARM虚拟化扩展几乎不依赖于ARM Trustzone，因此需要ARM TZ＆VE支持的引导程序。 Xen on ARM Project为ARM VE提供了修改后
ARM TrustZone技术简介 -- 2
kunkliu的博客
04-08 594
对具有TrustZone的ARM处理器来说，为了保证运行其在EL3，安全侧和非安全侧的不同软件系统，其一般分为多个部分被bootloader分别进行加载运行，其流程在Linaro的Trust Firmware中有介绍，其基本流程如下图所示 当系统复位之后，先通过第一级的Bootloader 这里叫做 BL1进行启动其会加载BL2的系统加载器，而BL2 会将BL31 Trust Firmware， BL32 安全OS， BL33 Linux加载到内存的位置中，然后切换到BL32执行，BL32执行完初始化
LPC55S69之TrustZone
一个人要像一支队伍
06-14 1429
LPC55S69只有CPU0才支持TrustZone，这里用官方的例子来说明其用法。 1、导入例子。 2、编译工程 这里只需要点击Build一次，就会编译好s和ns两个工程。 3、调试。 先选中s工程，再点击Debug，这里的调试会区别不同的工程。 期间会弹出窗口，点确定就行。 4、运行。 点击运行。结果如下： 代码先从s区域开始，再通过函数指针跳到ns区域，所有代码均运行在CPU0中。 而ns区域中比较的两个字符串均在ns区域中比较，这里没有和s区域进行交互，只
(ROC-RK3568-PC) 裸机20_armv8-a最简TrustZone示例
weixin_37556843的博客
04-10 1610
miniDemo1_trustzone.zip 是 armv8-a 架构最简的 TrustZone 示例代码
Arm TrustZone 学习 - 0.3 向 OPTEE 添加用户自己的 TA/CA
Mark_md的博客
06-26 1509
感谢 帅峰云 博主的教程，书已购买讲的很细致：https://blog.youkuaiyun.com/shuaifengyun/article/details/71499619 感谢 技术宅阿棍儿 up主的视频，已三连投币：https://www.bilibili.com/video/av55057371/ 上一篇搭建了 Qemu & OPTEE 的运行环境，并且运行了~/optee/optee_examples/hello_world 中的示例代码。 我们想向 OPTEE环境中添加自己的 TA/..
Hypervisor技术解析：传统虚拟化技术与HyperEnclave
最新发布
明月朗，潇水寒
07-23 1636
Hypervisor是创建和运行虚拟机的软件/硬件层，分为Type 1（裸金属）和Type 2（宿主型）两类。Type 1直接运行在物理硬件上，性能更高（如VMware ESXi、KVM）；Type 2运行在宿主操作系统上，更易用（如VirtualBox）。KVM通过将Linux内核转变为Type 1实现高性能虚拟化。此外，前沿的机密计算技术（如HyperEnclave）通过硬件级安全隔离保护敏感数据，其独立Hypervisor设计通过动态加载方式接管CPU控制权，实现安全虚拟化环境。
ARM 开发板嵌入式linux系统与主机PC通过串口传输文件
随便写写
09-11 1980
嵌入式linux系统与主机通过串口传输文件      我想如果要从PC机下载东西到开发板的嵌入式linux系统里面，很多人首先会想到用tftp sftp等网络工具从网口下载。但如果网络用不了，只能通过串口下载怎么办呢？这个时候有两个工具能帮到你：一个是zmrx、zmtx，另外一个是lsz、lrz。个人觉得zmrx/zmtx没有lsz/lrz稳定，建议还是用后者。下面介绍一下lsz/lrz的使用方
ARM系列 -- 虚拟化（三）
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
02-27 1865
但是对于访问频率高的寄存器，比如MPIDR_EL1，或者在性能关键代码中，需要尽可能地优化陷入，对这些寄存器，ARM提供了其它策略，hypervisor可以在进入VM时先配置好这些寄存器的值。这样，hypervisor只要负责对SMMU进行编程，以便上游的主机（在示例中是DMA控制器）可以看到与分配给它的VM相同的内存视图。在intel体系中，对应的是IOMMU，名字虽然不一样，但是原理是一样的。对于VM来说，一个直接分配的外设是真实的物理设备，并映射到IPA地址空间，所以VM可以直接软件访问该设备。
Armv8-A虚拟化手册（6）
flyingnosky的专栏
01-25 999
9 Nested虚拟化 理论上，hypervisor可以运行在虚拟机上。这个概念可称为Nested虚拟化。 我们把第一个hypervisor称为host hypervisor，在虚拟机中的hypervisor称为guest hypervisor。 在Armv8.3-A之前，通过将guest hypervisor运行在EL0可将guest hypervisor运行在虚拟机上，这需要明显大量的软件模拟，既难以实现又可能导致性能差。随着本特性在Armv8....
ARM Cortex-A系列ARMv8-A编程指南
该指南深入解析了Cortex-A系列处理器在ARMv8-A架构下的运行机制、编程模型、内存管理、异常处理、安全扩展（如TrustZone）、多核同步以及指令集使用等关键知识点，是开发基于ARM平台操作系统、引导程序、驱动程序和...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Arm精选

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值