Armv8/9-A cpu在安全/非安全世界切换时，是否需要对共享内存进行cache维护操作?

安全之安全(security²)博客目录导读

---

问题：当Armv8/9-A cpu在安全世界和非安全世界之间切换时，是否需要对这两个世界的共享内存进行缓存维护操作?

答案：

不需要。

1）运行在非安全世界的软件只能对内存进行非安全访问，因为在非安全世界产生的任何内存transaction中，CPU都会将NS位置为1。

2）在安全世界中运行的软件不仅可以执行安全内存访问，还可以通过在其翻译表项（ translation table entries）中使用NS和NSTable标志（NS and NSTable flags）对特定的内存映射执行非安全访问。

3）换句话说，NS和NSTable标志控制虚拟地址在安全世界中是转换为安全物理地址还是非安全物理地址。

4）对于安全世界和非安全世界的共享内存，必须使用非安全PA（物理地址），因为非安全世界只能访问非安全PA。在安全世界MMU转换表（ MMU translation table）中，必须将非安全PA表项（Non-secure PA entry）的NS/NStable标志设置为1。这样，在安全世界和非安全世界之间切换时，就不需要使缓存数据无效（invalidate cache data）。否则，必须使缓存数据无效。

参考：

Documentation – Arm Developer