This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

请教,AXI上的安全从设备,见内。谢谢。

请教:1:AXI上的安全从设备, 其定义是:(1)该从设备只能TEE访问,REE永不能访问? 还是(2)TEE设置并保持AR/AWPORT1信号为0,使用该从设备时,REE就不能访问该从

                  设备? 但当TEE设置并保持AR/AWPORT1信号为1,不使用该从设备时,REE也可访问该从设备?  还是(3)其它?  

            2:AXI上的AR/AWPORT1信号(低表示Secure, 高表示Non-Secure),是否REE也可主动设置AR/AWPORT1信号状态为低,对AXI上的安全从设备SE进行访问?

                  REE访问AXI从设备时,REE是否只能设置AR/AWPORT1信号为高(自动为高?)? TEE访问AXI从设备时,TEE是否只能设置AR/AWPORT1信号只能设置为低(自动为

                  低?)? 谢谢。

  • Q1:  首先从ARM架构来讲,S:0x100, 和NS:0x100 是2个不同的地址,但是一般实现SoC,不会把NS和S的physical memory map设置为重叠。对于你这个Secure slave device ,假如你设置其地址为S:0x100, 你要是从REE来访问,AXI transaction为AxPROT[1] =1 (Non-secure access), 有可能bus都给挡住了。假如到了你的secure slave device,就看你的实现, 假如不是TrustZone-aware的slave,可以忽略这个signal; 假如可以区分,就会error

    Q2: REE在pagetable里面及时你设置table entry为Secure属性,也会被cpu当作non-secure的transaction, 否则就是一个安全漏洞。 REE不能发出来AxPROT[1] =0 的transaction

    TEE里面你也可以配置页表,发出non-secure的transaction。 即AxPROT[1] =1