ARM TrustZone技术简介 -- 2

对具有TrustZone的ARM处理器来说,为了保证运行其在EL3,安全侧和非安全侧的不同软件系统,其一般分为多个部分被bootloader分别进行加载运行,其流程在Linaro的Trust Firmware中有介绍,其基本流程如下图所示

ARM TrustZone技术简介 -- 2_第1张图片

当系统复位之后,先通过第一级的Bootloader 这里叫做 BL1进行启动其会加载BL2的系统加载器,而BL2 会将BL31 Trust Firmware, BL32 安全OS, BL33 Linux加载到内存的位置中,然后切换到BL32执行,BL32执行完初始化之后会通过BL31 的代码切换到BL33 进行对Linux系统的初始化工作,然后整个系统上的不同安全区域的系统就都正常运行起来了。

而当系统正常运行时,其基本结构如下图所示

ARM TrustZone技术简介 -- 2_第2张图片

Linux只能通过其TrustZone的驱动程序来切换到安全OS,其中Linux向TrustZone传递数据的方式大部分是通过内存来完成的,而TrustZone向Linux的数据传递也大多通过内存来进行。 



你可能感兴趣的:(ARM,TrustZone)