第四章 软件架构（高级）【29】其它(内存管理/PSCI...)

最新推荐文章于 2024-11-06 05:48:18 发布
最新推荐文章于 2024-11-06 05:48:18 发布
阅读量406 收藏 4
点赞数 5
分类专栏： TEE系统安全学习笔记 文章标签： trustzone
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/yzm65580952/article/details/140138610
版权

在这里插入图片描述

1 内存管理

"Translation Regime"是指内存管理单元（Memory Management Unit，MMU）在不同执行层级（Exception Level，EL）下如何管理和转换虚拟地址到物理地址的规则和机制。
不同的执行层级有各自独立的Translation Regime，例如EL1（用户模式）、EL2（虚拟化管理程序模式）和EL3（安全监控模式）
在这里插入图片描述

2 多系统之间的系统事件 SDEI

Software Delegated Exception Interface (SDEI)，即软件委托异常接口，是ARM架构中定义的一种机制，用于在非安全世界（Non-secure world）与安全世界（Secure world）之间进行系统事件的通知和处理。SDEI允许固件（通常是运行在安全世界的固件）在检测到系统级事件时，向非安全世界中的操作系统或应用软件提供通知，以便后者可以执行相应的错误处理或响应操作。

通过sdei注册中断处理程序，中断在el3 secure 接收，non-secure处理。
在这里插入图片描述

3 电源管理（多核启动、休眠唤醒）

在这里插入图片描述
启动从核

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

SDEI初探-透过事务看本质
baron-周贺贺-代码改变世界ctw
07-02 1028
sdei
ATF原生篇（十四）：Components-SDEI：软件委派异常界面
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
02-06 838
选择包含SDEI分派器的平台还必须定义平台上可用的事件及其属性。该平台预计将提供两个事件描述符数组：一个用于私人事件，另一个用于共享事件。SDEI调度程序提供SDEI_PRIVATE_EVENT（）和SDEI_SHARED_EVENTT（）宏来填充事件描述符。事件编号：必须是32位正整数。对于具有后备中断的事件，事件绑定到的中断号：如果不适用于事件，则应保留为0。如果事件是动态的，则应将其指定为SDEI_DYN_IRQ。事件标志位图。
使用SDEI上报RAS故障
jingr1
08-07 4008
Software Delegated Exception Interface (SDEI) 软件委托异常接口的一种典型应用场景是利用APEI（ ACPI Platform Error Interface）用作固件优先（firmware first）的RAS故障处理的通知机制。事实上SDEI只是在ACPI6.2版本引入的一种新的通知机制（firmware to OS），可以不受中断屏蔽的影响。...
SDEI学习笔记
hunan4222的专栏
07-20 4901
# SDEI学习笔记 ## Introduction Software Delegated Exception Interface (SDEI) is an Arm specification for Non-secure  world to register handlers with firmware to receive notifications about system event...
SDEI (Software Delegated Exception Interface) 软件委托异常接口
jingr1
07-17 2834
在任何时候，PE、内存或系统总线都可能产生错误。这些错误中的一部分可以在软件中纠正，并且可能需要不同的执行权限。固件优先处理Firmwarefirst是一种常见的错误处理方法，其中更高的异常级别EL3提供初始错误处理，之后错误被委托给较低的异常级别EL2/EL1。高优先级事件可用于实现软件看门狗定时器。基于样本的分析对于那些屏蔽中断的临界区可能存在盲点。高优先级的基于事件的分析器可以消除这种盲点。调试系统软件通常涉及检查执行路径、寄存器、和内存。注意。...
03_Software_Delegated_Exception_Interface (SDEI)
baron-周贺贺-代码改变世界ctw
10-08 673
03_Software_Delegated_Exception_Interface (SDEI)
ATF对SDEI的支持
baron-周贺贺-代码改变世界ctw
01-31 138
通过这种方式，ATF 在 ARM 架构中为操作系统级别的硬件异常处理提供了支持，使得非安全世界可以安全地处理安全世界委托的异常。：ATF 包含了一个安全监视器，它负责处理来自安全世界的异常，并根据 SDEI 协议将它们委托给非安全世界。：在处理 SDEI 事件时，ATF 管理安全世界和非安全世界之间的上下文切换，确保处理过程的安全性。：SDEI 允许安全世界（如 TrustZone 的安全监视器）将特定的异常委托给非安全世界处理。：ATF 确保安全世界中断被正确地路由到非安全世界的相应事件处理程序。
13-SDEI: Software Delegated Exception Interface
baron-周贺贺-代码改变世界ctw
11-20 1847
软件委托异常接口 ( SDEI :Software Delegated Exception Interface) 是非安全世界的 Arm 规范，用于向固件注册处理程序以接收有关系统事件的通知。固件将首先通过异步异常的方式接收系统事件，并在响应中安排注册的处理程序在非安全 EL 中执行
05-Exception Handling Framework
baron-周贺贺-代码改变世界ctw
11-20 763
BL1,BL2,BL3,BL31,BL32,BL33,AP_BL1,AP_BL2,AP_BL3,AP_BL31,AP_BL32,AP_BL33,SCP_BL1,SCP_BL2,BL0,BL30, optee、ATF、TF-A、Trustzone、optee3.14、MMU、VMSA、cache、TLB、arm、armv8、armv9、TEE、安全、内存管理、页表…
4.Components 4.24. Context Management Library
baron-周贺贺-代码改变世界ctw
07-25 119
Arm TrustZone 架构有助于实现硬件强制隔离 在各种安全状态（安全/非安全/领域）下运行的软件。通用寄存器、大多数系统寄存器和矢量寄存器 不是每个世界的银行。当在安全状态之间移动时，它是 安全监控软件的责任 （BL31（AArch64） / BL32（Aarch32）） 在 TF-A 中，而不是硬件中，用于保存和恢复寄存器状态。有关详细信息，请参阅AArch64 的 Trustzone。
5. System Design 5.4.Firmware Design
baron-周贺贺-代码改变世界ctw
07-25 500
可信固件 A （TF-A） 实现可信板启动的子集 需求 （TBBR） 平台设计文档 （PDD） 供 Arm 参考 平台。TBB 序列在平台通电并运行时开始 到它对正常运行的固件进行放手控制的阶段 DRAM中的世界。这是冷启动路径。TF-A 还将实现为运行时服务。PSCI 是接口 从普通软件到实现电源管理用例的固件 （例如，辅助 CPU 启动、热插拔和空闲）。正常世界的软件可以 通过 Arm SMC（安全监视器呼叫）指令访问 TF-A 运行时服务。SMC 指令必须按照 SMC 呼叫约定的规定使用 （
ARM 之十五 扫盲 ARM 架构、指令集、ARM IP、授权方式
热门推荐
技术干货
09-27 2万+
  ARM 架构的 MCU 用了好多年，对于 ARM 架构也或多或少的有了一些了解。之前都是遇到啥问题直接去官网找对应的手册，一直没有系统的总结一下。是时候总结一下，好进行下一步学习了！ ARM 文档   在了解 ARM 相关的各种概念之前，先来简单说一下 ARM 官方提供的文档的组织结构。其实，国外这些大公司对于文档的组织都是比较规范的，例如，ST 的 参考手册、数据手册、应用手册等等，ARM 文档也基本如此，分为参考手册、用户指南。这么划分的目的就是为了让各部分更加独立。简单来说，参考手册仅介绍原理，用
【FF-A】第二十章 Appendix
baron-周贺贺-代码改变世界ctw
12-10 1186
在Arm A-profile系统中，S-EL0分区用于在执行状态之间实现安全服务之间的隔离，这样就不需要或不希望部署S-EL1物理分区。它们可以托管一个或多个设备驱动程序，用于控制硬件或由正常世界通过本规范描述的消息传递接口访问的安全服务。S-EL0分区的一个示例用例在20.1.1 UEFI PI Standalone Management Mode partitions中描述。
Linux-KVM源代码结构介绍
小宇宙的专栏
07-12 1788
概述 kvm模块，kvm在加载之初，只存在/dev/kvm文件。 针对虚拟处理器最重要的IOCTL调用。 内存虚拟化也是KVM模块实现，并且是一个虚拟机中代码量最大，实现最复杂的部分。 处理器中的MMU通过页表形式将程序运行的虚拟地址转换成物理地址，在虚拟机模式下，内存管理单元的页表必须在一次查询完成两次转换，KVM     模块使用了影子页表技术解决该问题。 官网代码： ht
ARM Trusted Firmware 项目常见问题解决方案
最新发布
gitblog_00880的博客
11-06 955
ARM Trusted Firmware 项目常见问题解决方案 arm-trusted-firmware Read-only mirror of Trusted Firmware-A 项目地址: https://gitcode.c...
SDEI NMI watchdog: Bind interrupt failed. Firmware may not support SDEI !是什么意思？
weixin_35751412的博客
01-13 2035
SDEI NMI watchdog: Bind interrupt failed. Firmware may not support SDEI ! 的意思是，SDEI NMI 监视程序(watchdog)无法成功绑定中断，可能是因为固件不支持 SDEI。
在安全世界中使用虚拟化进行隔离 --Armv8.4 上的安全世界软件架构
pslyunhai3255的博客
02-26 1020
Armv8.4 架构在安全世界中增加了虚拟化支持。本白皮书介绍了引入此功能的原因以及它提供的安全性改进。本文介绍了一种利用这些优势的软件架构。安全 EL2 和此软件架构为平台安全架构 (PSA) 固件框架的 A-Profile 处理器版本提供了基础。
sdei
jason的笔记
03-15 3538
sdei的全称是software delegated exception interface。首先明确在bios 看来这就是一个apci table 这样在os中就可以解析并注册一个设备 static int __init sdei_init(void) { if (sdei_present_dt() || sdei_present_acpi()) platform_driver_regi...
i.mx8qxp scu psci 介绍
01-01
i.MX8QXP SCU（System Control Unit）是NXP公司生产的一款高性能嵌入式处理器，主要用于各种应用领域，包括工业自动化、智能家居、医疗设备等。SCU是i.MX8QXP系列芯片的一部分，负责控制整个处理器系统的启动、初始化和配置。 i.MX8QXP SCU支持PSCI（Power State Coordination Interface），这是一种协议，用于不同处理器核心之间的低功耗状态的协调。PSCI通过提供统一的接口，使得软件可以有效地管理系统的功耗和性能，实现智能化的电源管理。 i.MX8QXP SCU的PSCI功能包括以下几个方面： 1. Power domain维护：PSCI允许软件通过控制各个处理器核心的power domain，实现不同核心之间的低功耗状态的协调。 2. 电源状态管理：PSCI的接口允许软件控制处理器核心的电源状态，包括睡眠、休眠和唤醒等。 3. 中断控制：PSCI还可以通过中断控制，实现处理器核心之间的通信和协调。 通过使用i.MX8QXP SCU的PSCI功能，可以在系统的不同处理器核心之间实现智能的功耗管理。例如，在系统负载较低时，可以将某些处理器核心置于睡眠状态以节能。同时，在系统负载较高时，可以及时唤醒处于睡眠状态的核心，以提高系统性能。 总之，i.MX8QXP SCU的PSCI功能为嵌入式系统的低功耗管理提供了一种有效的解决方案，使得系统在满足性能需求的同时，能够最大限度地节省能源。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值