Trustzone的基本概念&背景和历史
什么是Trustzone? 什么是TEE?
Trustzone是一个技术,是一个技术的设计,一个安全架构,既不是软件也不是硬件。
TEE (Trusted Execution Environment) 可信执行环境。就是依托Trustzone所实现的一个安全操作系统。
TZC400,内存过滤单元,要不要挡住,不允许访问。
TAPC,配置controler的安全属性
2013 年 Apple 推出了第一款搭载指纹解锁的 iPhone:iPhone 5s,用以保证指纹信息安全的Secure Enclave 技术据分析深度定制了 ARM trustzone 架构,印象中这大概是 Trustzone 技术第一次走进大众视线
一个大系统中有很多操作系统。从图中可以看出有四个安全状态,Realm state、Non-secure state、Secure state、Root state。还有四个特权等级,每个志状态都可以跑多个虚拟机。
Runtime模型
任意时刻cpu都可能会跳过来进行工作叫做runtime
交互接口
从用户交互层到核心业务层的交互,从APPs调用GP Client API,该API是在llbteec.so中实现的。llbteec.so调用在KernelSpace中的tee_driver,KernelSpace中的tee_driver调用ATF中的opteed,opteed把消息转给optee_os,optee_os再把消息转给TA,TA再调用GP Internal Core API使用optee_os上的各种资源。
Processor (v8)
和core、cpu是一个概念
NS=1表示是非安全的processor,程序跑在EL3时可以是安全也可以是非安全。SCR寄存器只有一个,只有SCR_EL3,只有EL3可以操作。
Processor (v9)
到了v9多了一个NSE比特位,有四种安全状态。后面也主要讨论v8。
安全和非安全状态的切换
从non-secure切到secure就是切cpu context,切换一堆系统寄存器。
所以只要经过ATF切换cpu context,就能达到SCR寄存器中NS比特位从0到1或从1到0的切换。
Secure Boot
业务安全<---APP安全<---操作系统安全<---SecureBoot<---efuse和签名私钥
<--- 依赖关系,业务安全依赖APP安全
efuse
efuse每个比特只能下一次,从0到1
Boot模型
启动模型
BootROM(BL1)就相当于开机程序,只跑一次。BL1、BL2、BL31统称ATF。
编译和生产流程
首先对preloade签名,签名后变为preloade,img,sig,签名时首先把preloade,img放到xxxx,img,拿私钥对preloade.img进行签名,签名后生成一个证书cert1,证书中包含公钥。再拿root_priv.pem
密钥对cert1进行签名,签完名生成cert2证书。
私钥签名,公钥验签;