高通trustZone，为什么安全模式和非安全模式不能直接切换？

霍大神 2021-10-14 11:01:56

高通trustZone，为什么安全模式和非安全模式不能直接切换？

...全文
1800 1 打赏 收藏 转发到动态 举报
AI 作业
写回复
用AI写文章
1 条回复
切换为时间正序
请发表友善的回复…
发表回复
weixin_38498942 2021-10-14
  • 打赏
  • 举报
 回复

非安全世界无权访问CP15的SCR寄存器，所以无法通过设置NS来直接切换到安全世界，只能先转换到Monitor Mode，再到安全世界。

TrustZone示例代码
TrustZone Example for Versatile Express A9x4 and VE-A9x4 FVP - ARM®DS-5™，了解trustzone流程阅读readme
简谈高通Trustzone的实现
从trust zone之我见知道，支持trustzone的芯片会跑在两个世界。 普通世界、安全世界，对应高通这边是HLOS,QSEE。 如下图：   如下是HLOS与QSEE的软件架构图     HLOS这两分为kernel层,user层。user层的通过qseecom提供的API起动trustzone那边的app。 qseecom driver 除了提供API，还调用sc...
一篇了解TrustZone
这篇文章源于老板想了解TrustZone，要求我写一篇文章简单介绍TrustZone的原理。既然是给领导看的，只介绍原理哪里够，因此也添加了公司自己现有TEE环境的设计、实现和发展，也顺带加入了一些题外话。也是因为要给领导看，所以文章也不能涉及太多技术细节，包括TrustZone模块的详细设计以及示例代码等，所以只从总体上讲解了什么是TrustZone，TrustZone是如何实现安全隔离的、Tr...
简谈高通Trustzone的实现【转】
本文转载自：https://blog.csdn.net/hovan/article/details/42520879 从trust zone之我见知道，支持trustzone的芯片会跑在两个世界。 普通世界、安全世界，对应高通这边是HLOS,QSEE。 如下图： 如下是HLOS与QSEE的软件架构图 HLOS这两分为kernel层,user层。us...
基于 TrustZone 的系统安全防护技术研究综述
支持 TrustZone 技术的 ARM 处理器被划分为两个区域，即单个的物理处理器中包含了两个虚拟处理器核：安全处理器核和普通处理器核。这两个区域都有自己的用户空间和内核空间，以及缓存、内存和其他资源，其硬件框架如图 1 所示。安全处理器可以访问普通处理器的资源，反之则不行，这也是 TrustZone 技术能够实现对系统资源硬件级别的保护和隔离的根本原因。同时，基于 TrustZone 技术提高系统安全性，需要对系统硬件和处理器核做出相应扩展。这些扩展可以保证安全内存和安全外设，能够拒绝非安全事务的访问。
高通开发者论坛

2,853

社区成员

5,758

社区内容

发帖
与我相关
我的任务
社区描述
本论坛以AI、WoS 、XR、IoT、Auto、生成式AI等核心板块组成，为开发者提供便捷及高效的学习和交流平台。 高通开发者专区主页：https://qualcomm.csdn.net/
人工智能物联网机器学习 技术论坛（原bbs） 北京·东城区
社区管理员
  • csdnsqst0050
  • chipseeker
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章