23-optee对ARM安全扩展的支持

已于 2024-07-25 01:51:46 修改
阅读量132 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： TEE从入门到精通 ARM-TEE-Android 文章标签： arm开发 BTI MTE ALSR 堆栈 安全 TEE
于 2024-07-17 19:58:12 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_42135087/article/details/140504133
ARM-TEE-Android 同时被 2 个专栏收录
524 篇文章 ¥199.90 ¥299.90
订阅专栏
TEE从入门到精通
158 篇文章 ¥99.90 ¥299.90
订阅专栏
了解本专栏 订阅专栏 解锁全文
OPTEE之ARM安全扩展
卢鸿波-security²-安全二次方
08-05 968
OPTEE之ARM安全扩展 一、BTI(Branch Target Identification) 二、如何使能OP-TEE core的BTI 三、如何使能TA的BTI
21-optee对虚拟化的支持-- Virtualization
baron-周贺贺-代码改变世界ctw
07-17 141
OP-TEE具有实验性虚拟化支持。这是当一个 OP-TEE 实例可以从多个虚拟机运行 TA。OP-TEE 可隔离所有 与 VM 相关的状态，因此一个 VM 不能以任何方式影响另一个 VM。启用虚拟化支持后，OP-TEE 将依赖于虚拟机管理程序，因为 只有虚拟机监控程序知道哪个虚拟机正在调用 OP-TEE。此外，自然而然地 虚拟机监控程序应通知 OP-TEE 有关虚拟机的创建和销毁。
20-optee详解之Trusted Applications
baron-周贺贺-代码改变世界ctw
07-17 180
有两种方法可以实现可信应用程序 （TA），伪 TA 和用户 模式 TA。用户模式 TA 是全功能的可信应用程序，由TEE 规范，这些只是这些 人们在说“受信任的应用程序”时指的是大多数 案例 这是编写和使用的首选 TA 类型。
17-optee内核---Secure boot简介
baron-周贺贺-代码改变世界ctw
07-17 144
本节简要介绍如何启用验证 使用可信固件 A （TF-A） 中的身份验证框架的 OP-TEE，即 可以在 Armv8-A 环境中使用的东西。根据，没有其他特定的构建选项 OP-TEE的验证。如果我们启用了身份验证框架，并且 在构建 TF-A 时指定了构建选项，与 BL32 相关 cert_create工具将自动创建证书，然后 这些证书将在启动期间进行验证。BL32若要启用身份验证框架，应遵循以下步骤 根据。有关身份验证的更多详细信息 框架，请参阅和。查看最新版本的。
13-optee内核-文件系统File structure
baron-周贺贺-代码改变世界ctw
07-14 126
本页介绍树结构的组织。描述深入到不同的表中。首先是平顶目录 后跟目录树和树 在单独的表中。还有两张桌子覆盖了 和 树。
04-optee内核-MMU
baron-周贺贺-代码改变世界ctw
07-24 116
通常只有一个共享的 L2 表，但在启用 ASLR 的情况下， 用于共享映射的虚拟地址空间可能需要使用两个 表。TTBR0 指向一个小 当用户映射处于活动状态时的转换表以及到大型转换表的转换表 当前没有用户映射处于活动状态时。使用了多个 L1 转换表，一个跨度为 4 GiB 的大转换表，另一个是 或 更多跨度为 32 MiB 的小表。共享映射具有 L3 表 在启动时也已初始化，但每个线程的 L3 表是动态的，并且是 仅在激活映射时分配。平移表具有一定的对齐约束，即对齐（的 物理地址）必须与转换表的大小相同。
18-optee内核-安全存储Secure storage
baron-周贺贺-代码改变世界ctw
07-17 218
OP-TEE中的安全存储是根据OP-TEE中定义的实现的 GlobalPlatform 的（此处称为可信存储）。该规范要求应该可以存储通用 保证数据机密性和完整性的数据和关键材料 存储和修改存储的操作的原子性（原子性 这里表示整个操作要么成功完成，要么不写入 完成）。可以使用正常世界的文件系统和 RPMB 实现 同时。为此，有两个特定于 OP-TEE 的存储标识符 定义：和 .取决于 在编译时配置中，可以使用一个或多个值。该值在可用时选择 REE FS，否则选择 RPMB FS （按此顺序）。
ARM trustzone的安全扩展介绍-一篇就够了
baron-周贺贺-代码改变世界ctw
10-29 9414
1、ARM Trustzone的安全扩展简介 ARM Trustzone是什么？ ARM Trustzone不具体指一个硬件，也不是一个软件，而是一套技术一套标志，在支持ARM Trustzone的SOC中，需按照ARM Trustzone技术对各个子模块进行设计。 (1)、AMBA-AXI总线的扩展, 增加了标志secure读和写地址线：AWPROT[1]和ARPROT[1] (2)、processor的扩展(或者说master的扩展)，在ARM Core内部增加了SCR.NS比特位，这样ARM Co
2.2 TF-A在ARM生态系统中的角色
最新发布
baron-周贺贺-代码改变世界ctw
07-09 494
截至2023年，全球超过85%的ARMv8+设备采用TF-A或其衍生方案作为安全固件基础。TF-A（Trusted Firmware-A）是ARM官方提供的。TF-A构成了ARM设备启动过程中。
[optee]-TA的签名和验签
热门推荐
baron-周贺贺-代码改变世界ctw
08-12 1万+
TA签名验签1、TA的签名2、TA的验签 1、TA的签名 在optee或sdk的目录下，有一个default_ta.pem(RSA2048 priv key)和sign.py签名脚本. 在编译TA结束后，会使用这个脚本和key对TA进行签名… export-ta_arm64/keys/default_ta.pem export-ta_arm64/scripts/sign.py 在编译TA时，会调用到TA中的link.mk, 在该文件文件中可以看到rsakey和签名脚本sign.py的引用和makefil
[思考]-32位的应用程序和64位的应用程序有什么区别
baron-周贺贺-代码改变世界ctw
09-11 8084
文章目录1、32位的应用程序和64位的应用程序有什么区别2、在aarch64的linux os中，是否同时支持运行32位app和64位app ★★★ 链接 : 个人博客导读首页—点击此处 ★★★ 1、32位的应用程序和64位的应用程序有什么区别 (1)、在内存上的区别 : 64位的可执行程序要比32位的可执行程序大 如下实验所示，同一份代码，编译出32位和64位的程序，两个binary相差2倍 $ cat main.c int main() { return 0; } $ aarch6
optee的内存管理的详细介绍
baron-周贺贺-代码改变世界ctw
09-28 6101
文章目录3.3、optee的内存管理3.3.1 optee的内存layout3.3.2 optee内存管理1、 相关宏的介绍(1)、__register_memory 注册一般的内存(2)、register_sdp_mem 注册sdp内存(3)、CFG_MMAP_REGIONS2、 内存Type3、 内存的注册4、 函数剖析(1)、init_mem_map(2)、core_init_mmu_tables(3)、core_init_mmu_regs5、 TEE RAM的注册和使用6、 TA RA
【置顶】TEE从入门到精通-[目录]
baron-周贺贺-代码改变世界ctw
05-06 5812
此专栏讲解包含不限于optee、商用TEE、常规的安全业务设计。但主要基于optee最新代码，深度讲解和剖析各项原理和机制...
Globalplatform TEE api介绍
baron-周贺贺-代码改变世界ctw
07-06 4962
文章目录1、TEE API介绍2、Client API : CA与TA通信的API介绍3、TEE API : TA系统调用TEE OS的API 1、TEE API介绍 TEE API分两种: 一类是CA与TA通信的API，实现方式就是应用程序调用libteec.so库，libteec.so库是由optee_client编译出的，libteec.so中调用了dev/tee_priv节点陷入kernel mode，在kernel mode中调用smc同步异常指令陷入到ATF，ATF再跳出到TEE OS, TE
optee的共享内存的介绍
baron-周贺贺-代码改变世界ctw
11-03 4685
share memory是一块内存区域, 用于non-secure world和secure world的通信. optee支持两种share memory： 连续的buffer，非连续的buffer optee是按照buffer来管理共享内存的，而不是按照pool来管理的. 每一个buf需要配置如下属性: buffer的起始地址和size 该buffer的cache属性 如果是被map到非连续的buf，则列出它所有的块(chunk) 配置成连续的share buffer CFG_CORE_RESERV
optee中User TA的加载和运行
baron-周贺贺-代码改变世界ctw
10-19 4420
文章目录1、tee_entry_std ：std smc的调用2、open_session 1、tee_entry_std ：std smc的调用 在linux kernel中，通过GP标准调用的与TA通信的命令(opensession\invoke\closession)其实都是std smc call。 该smc调用后，会进入到TEE中的tee_entry_std中: /* * Note: this function is weak just to make it possible to exclud
optee内存管理和页表建立
baron-周贺贺-代码改变世界ctw
10-29 4152
文章目录1、rodata section指向内存的结构体2、内存的分类和注册3、内存的属性(type)4、页表的构建 1、rodata section指向内存的结构体 rodata section的地址段 *(.rodata .rodata.*) /* * 8 to avoid unwanted padding between __start_ta_head_section * and the first structure in ta_head_section, in 64-bit
optee堆Virtualization(hypervisor)的支持
baron-周贺贺-代码改变世界ctw
10-20 4038
1、一些概念的介绍 optee提供虚拟化的支持, 可以在多个VMs上的optee os上跑TAs. 一个VM不能影响到另外一个VM; 启用虚拟化支持之后，optee将依赖hypervisor，因为只有hypervisor才知道当前使用哪个VM的optee. hypervisor负责创建和销毁VMs，而且在大多数场景下, hypervisor会开机two-state MMU，所有VMs看到的不是真实的物理地址，二十IPA(intermediate physical addresses)。 也就说optee只能
optee内核中栈的介绍(一)
baron-周贺贺-代码改变世界ctw
10-20 3924
文章目录1、optee内核的反汇编文件2、optee中的内核栈的定义3、optee中的内核栈的设置 1、optee内核的反汇编文件 内核栈定义在nozi段 out/arm-plat-xxxx/core/tee.elf: file format elf64-littleaarch64 out/arm-plat-xxxx/core/tee.elf architecture: aarch64, flags 0x00000112: EXEC_P, HAS_SYMS, D_PAGED start addres
Rust OP-TEE TrustZone SDK：开发安全Trustlet的全方位支持
TrustZone是ARM架构中的一种安全扩展，它通过硬件隔离的方式保护设备的敏感数据和关键任务，确保即便在操作系统受到攻击的情况下，敏感功能也能安全运行。Rust是一种注重系统性能和内存安全的现代编程语言，它的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Arm精选

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值