1 ATF概览

1.1 ARM安全架构

ARM64 体系结构提供了 3 种软件产生的异常和3种系统调用。系统调用允许软件主动地通过特殊指令请求更高一场等级的程序所提供的服务。

异常向量表。向量可以分为两大类，四种：

Exception from Lower EL，从低特权级来的异常
- 低特权级的执行状态为 AArch64
- 低特权级的执行状态为 AArch32
Exception from the current EL，异常就来自当前特权级
- 当前选择了使用 SP_EL0 处理异常，就是处理异常使用 EL0 的栈空间
- 当前选择了使用 SP_ELx 处理异常，异常处理使用当前特权级的栈空间

安全架构演变：Secure Partition Manager

ARM with FF-A

ARMV9 RME安全架构：

RME是Arm Confidential Compute Architecture（Arm CCA）的硬件组成部分。RME可以动态地将资源和内存转移至一个新的受保护的地址空间，这个地址空间无法被高特权的软件或TrustZone固件所访问。借助于这个地址空间，Arm CCA能够构建被称为Realms的受保护的执行环境。

源码地址：

谷歌开始开发基于Rust的版本（RF-A)：

在 ARMv8 架构中，启动流程包含多个阶段，这些阶段被称为 BL （bootloader）阶段：

BL1：第一阶段启动固件，位于 BootRom 中，负责引导 BL2 并对其进行安全验证；
BL2：第二阶段启动固件，位于 Flash 中（比如 eMMC），负责平台相关的初始化，比如 DRAM 的初始化，并负责加载 BL31 并执行 BL31
BL31：也就是 trust Runtime firmware，BL31 是持久存在的可信固件，负责系统安全服务和在安全非非安全世界之间切换，执行软硬件初始化以及启动BL32和BL33镜像
BL32：包含 TEE OS 和安全应用 TAs，运行在 EL1，启动 EL0 的安全应用，完成后返回 BL31；
BL33：非安全世界的启动固件，通常就是 U-Boot 或者直接启动 Linux 内核；

由于ARMv8架构提出了不同的异常级别，每个阶段运行在不同的异常等级，其典型的启动流程如下。