通過ARMv8-M架構支持的TrustZone技術，可以將關鍵安全固件和私有程序(如安全引導、固件更新和密鑰)與其余應用程序隔離，極大降低被攻擊的可能性，增加嵌入式系統安全。SEGGER的embOS目前已支持ARMv8-M TrustZone，這使得embOS成為高效、安全的嵌入式系統的良好基礎。

embOS Cortex-M 提供了基于Embedded Studio的NXP LPC55S69 (NXP LPCXpresso55S69)TrustZone演示項目，其中embOS完全在非安全狀態下運行，但任務可以調用安全狀態的函數。

我們基于該例程了解一下embOS如何支持Arm TrustZone。

要在embOS中使用Arm TrustZone，首先打開工作區: start BoardSupportNXPLPC55S69_LPCXpresso55S69_TrustZoneStart_LPC55S69.emProject。

打開后，工作區中將包含兩個獨立的工程：?

1、在安全狀態下運行的應用Start_LPC55S69_s。

2、在非安全狀態下運行的非安全應用Start_LPC55S59_ns。

安全項目用于準備和啟動設備。非安全應用演示如何使用TrustZone實現應用。

ARMv8-M內核啟動時處于安全狀態。這意味著復位后將運行安全應用程序，初始化安全屬性單元(SAU)，然后啟動非安全應用。安全應用程序還包括從非安全狀態讀寫安全寄存器的函數。

非安全應用程序使用embOS來調度任務。這意味著本示例中的embOS在非安全狀態運行。由embOS創建的任務仍然可以使用安全狀態的函數。

非安全示例應用程序創建了兩個任務。每個任務控制一個LED。HPTask()調用安全狀態函數IncrementCounter_s()，該函數只是遞增安全計數器Counter_s。

構建安全工程Start_LPC55S69_s，

構建非安全工程Start_LPC55S69_ns，

啟動安全項目Start_LPC55S69_s的調試。當應用程序運行時，兩個LED將開始閃爍。安全應用設置SAU，初始化非安全堆棧指針并調用非安全復位處理程序。

在HPTask()中設置一個斷點。HPTask()調用安全函數IncrementCounter_s()，遞增安全計數器Counter_s，同時遞增非安全計數器Counter_ns。通過OS_ARM_TZ_SetTaskContextExtension(&Arm_TZ_ApiList, StackHP_s, sizeof(StackHP_s)) 擴展任務上下文。HPTask()需要在安全狀態下使用獨立的任務堆棧。TrustZone任務上下文擴展控制安全寄存器PSP_s和PSPLIM_s。安全任務堆棧StackHP_s需位于安全內存中。

總結

PART

last

通過運行這個示例項目，可以清楚地看到，embOS可以在非安全狀態下運行，而應用程序可以輕松訪問位于安全狀態下的受信任的軟件。被訪問的軟件可能包含加密功能，安全引導等。這是最常見的場景， embOS也能夠在安全狀態下運行。

　　審核編輯：湯梓紅