TrustZone之与非安全虚拟化交互

2023-12-22 06:20:52

????????到目前为止，我们在示例中忽略了非安全状态中可能存在的虚拟化程序。当存在虚拟化程序时，虚拟机与安全状态之间的许多通信将通过虚拟化程序进行。

????????例如，在虚拟化环境中，SMC用于访问固件功能和可信服务。固件功能包括诸如电源管理之类的内容，虚拟化程序通常不希望允许虚拟机直接访问这些功能。

????????虚拟化程序可以截获来自EL1的SMC，这使得虚拟化程序可以检查请求是用于固件服务还是用于可信服务。如果请求是用于固件服务，虚拟化程序可以模拟接口而不是转发调用。虚拟化程序可以将可信服务请求转发到EL3。您可以在以下图表中看到这一点：

3577f27192444a39856d6d59bffff83e.png

?

文章来源:https://blog.csdn.net/yuxiaochen99/article/details/135136447
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。