ATF实现原理

最新推荐文章于 2024-09-09 17:40:59 发布

原创

最新推荐文章于 2024-09-09 17:40:59 发布 · 2.9k 阅读

18 ·

CC 4.0 BY-SA版权

本文深入探讨了ATF（ARM Trusted Firmware）的工作原理，包括Secure World与Non Secure World的切换和隔离机制。内容涵盖EL3监控模式、地址空间映射、异常处理、以及TEE（Trusted Execution Environment）的概念和TrustZone技术，强调了TEE在保障信息安全方面的作用，特别是在移动支付等场景中的应用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ATF（ARM Trusted firmware）实现原理
1、Secure world 与 Non Secure world
在Android系统中应用程序运行在Non-secure EL0，linux kernel运行在Non-secure EL1 ，TEE比如trustonic运行在Secure EL0和Secure EL1。Android和TEE的切换都必须经过EL3的monitor，在mtk平台上ATF就是一个运行在EL3上面的monitor。
在这里插入图片描述
Non Secure world切换到Secure world：
首先Non Secure world运行的程序需要切换到EL3，在EL3中monitor会通过设置寄存器SCR( Secure Configuration Register)的NS bit来切换到Secure world。

Non-secure world与Secure world隔离：
处于Secure state的时候PE（Preinstall Environment预安装环境）可以访问 Secure物理地址空间也可以访问Non Secure物理地址空间；处于Non-secure state的时候PE只可以访问Non Secure物理地址空间，不可以访问Secure物理地址空间。我们知道PE是通过地址来访问所有的硬件资源的。只要我们把一些硬件资源的地址区间映射到Non-secure world，另一些硬件资源（比如spi、部分dram）的地址区间映射到Secure world，就可以实现Non-secure world与Secure world的隔离了。
将地址映射到Non