uvisor：构建安全的微控制器执行环境

uvisor：构建安全的微控制器执行环境

uvisor DEPRECATED mbed OS uVisor -- device security layer for ARMv7M microcontrollers 项目地址: https://gitcode.com/gh_mirrors/uv/uvisor

项目介绍

uvisor 是一种专为 Arm Cortex-M3 和 Cortex-M4 微控制器设计的自包含软件虚拟化技术，它能够创建独立的、安全的执行域，从而增强应用系统的鲁棒性，即使在同一应用的不同模块间也能有效防止秘密信息泄露。uvisor 的设计哲学是为了在物联网设备中实现标准化的安全构建块，为设备提供硬件级别的内存和外围设备访问控制，确保代码执行的安全性。

项目技术分析

uvisor 通过以下技术手段实现安全执行环境：

• 初始化与启动：在设备启动后立即初始化 uvisor，运行在特权模式。
• 内存保护单元（MPU）配置：使用 MPU 来保护 uvisor 自身的内存和安全关键的外围设备，通过访问控制列表（ACL）限制对特定硬件和内存的访问。
• API 交互：通过 SVCall 基于的 API 实现与无特权代码的交互。
• 中断管理：转发和降低中断处理器的权限，确保在特权和无特权代码之间切换时不会发生寄存器信息泄露。
• 特权外围设备访问：通过 SVCall 基于的 API 访问安全关键的外围设备，如 DMA。

项目及技术应用场景

uvisor 的应用场景广泛，特别是在物联网产品中，对于需要实现安全功能的设备至关重要。以下是一些典型的应用场景：

1. 设备固件更新：保护设备在更新过程中免受恶意代码的影响。
2. 安全启动：确保设备启动过程中的代码执行安全性。
3. 安全通信：为设备提供安全通信的基础设施。
4. 加密与密钥管理：确保加密密钥和敏感数据的安全存储和处理。
5. 多租户应用：在单一设备上为不同应用或客户创建隔离的执行环境。

项目特点

uvisor 的特点如下：

1. 硬件隔离机制：利用硬件特性实现代码块之间的隔离，防止信息泄露和恶意代码执行。
2. 灵活的安全配置：允许无特权代码通过配置安全框来保护其数据和堆栈。
3. 安全的内存布局：通过专用的内存布局保护 uvisor 和安全框的代码及数据。
4. 简化的开发流程：提供文档和示例应用程序，帮助开发者快速集成和使用。
5. 向后兼容性：与现有的 Arm Cortex-M 微控制器架构兼容。

以下是对 uvisor 的详细解读：

硬件隔离机制

uvisor 利用 MPU 提供的硬件安全特性，创建安全的执行域（或称沙盒），每个域都有自己的内存和外围设备访问控制，从而即使在一个应用内也能实现不同模块之间的隔离。

灵活的安全配置

无特权代码可以创建安全框，并为这些框配置数据和安全堆栈的保护。这意味着即使所有模块都运行在无特权模式下，它们也能保护自己的秘密并安全执行关键代码。

安全的内存布局

uvisor 为其自身和管理的安全框保护了两个主要的内存块：一个是闪存中的一个，另一个是 SRAM 中的一个。通过配置，可以确保这些内存块中的数据在无特权代码无法访问的区域内。

简化的开发流程

uvisor 提供了详细的文档和多个示例应用程序，包括基本示例、线程安全示例和安全的数字存储示例，帮助开发者快速理解并集成 uvisor。

向后兼容性

uvisor 与现有的 Arm Cortex-M 微控制器架构兼容，支持主流的开发平台，如 NXP FRDM-K64F、STMicroelectronics STM32F429I-DISCO 和 Silicon Labs EFM32 Gecko 等。

总结而言，uvisor 是一个强大的工具，适用于需要在微控制器上实现高级别安全性的应用程序。通过硬件级别的隔离和灵活的配置选项，uvisor 为物联网设备提供了一种有效的安全解决方案。

uvisor DEPRECATED mbed OS uVisor -- device security layer for ARMv7M microcontrollers 项目地址: https://gitcode.com/gh_mirrors/uv/uvisor