如何网站开发语言,全球设计行,网络建设与运维初级,h5四合一网站建设安全之安全(security)博客目录导读
目录
一、安全分区管理器
1、术语
2、对旧平台的支持
二、示例参考软件栈 一、安全分区管理器 安全分区管理器的三种实现在TF-A代码库并存#xff1a; 1.基于FF-A规范的S-EL2 SPMC#xff08;SPM Core#xff09;#xff0c;使能安全…安全之安全(security²)博客目录导读
目录
一、安全分区管理器
1、术语
2、对旧平台的支持
二、示例参考软件栈 一、安全分区管理器 安全分区管理器的三种实现在TF-A代码库并存 1.基于FF-A规范的S-EL2 SPMCSPM Core使能安全世界的虚拟化管理多个S-EL1或S-EL0分区partitions。 2.基于FF-A规范的EL3 SPMC在安全世界中管理单个S-EL1分区而不进行虚拟化。 3.基于MM规范的EL3 SPM旧的实现管理单个S-EL0分区。 这些实现在各自的软件体系结构中是不同的并且在构建时只能选择一个。这里重点描述1的实现即当SPMC位于S-EL2时。这不是体系结构规范它可能对规范中规定的实现定义的部分提供假设。这介绍TF-A作为引导加载程序bootloader的含义以及在实现了FEAT_SEL2架构扩展的平台上作为S-EL2/SPMC安全固件参考代码库的Hafnium。
1、术语 Hypervisor这个术语通常指的是非安全世界的管理虚拟机(或分区)的NS-EL2组件。 SPMC指的是在实现了FEAT_SEL2体系结构扩展后在安全世界中管理安全分区的S-EL2组件。 或者SPMC可以引用S-EL1组件它本身是一个安全分区并在不实现FEAT_SEL2架构扩展的平台上实现FF-A ABI。 VM指的是由Hypervisor管理的非安全世界虚拟机。 SP指的是由SPMC管理的安全世界“虚拟机”。
2、对旧平台的支持 SPM被分为驻留在不同异常级别的调度程序dispatcher和核心组件(分别为SPMD和SPMC)。为了允许采用FF-A规范并顺利迁移SPMD支持驻留在S-EL1或S-EL2的SPMC
SPMD位于EL3主要将FF-A协议从NWd (Hypervisor或OS内核)中继到SPMC。S-EL1和S-EL2的SPMC配置使用相同的SPMD组件。SPMC异常级别在构建时选择。
TF-A支持这两种情况
S-EL1 SPMC用于不支持FEAT_SEL2架构扩展的平台。SPMD将FF-A协议从EL3中继到S-EL1。S-EL2 SPMC用于实现FEAT_SEL2架构扩展的平台。SPMD将FF-A协议从EL3中继到S-EL2。
二、示例参考软件栈 下图说明了实现FEAT_SEL2架构扩展的可能配置显示了SPMD和SPMC一个或多个安全分区以及一个可选的Hypervisor
