AlteraSoC中的共享存储器保护-Intel.PDFVIP

体系结构摘录 Altera SoC 中的共享存储器保护 引言 存储器保护通常是更先进的处理器具有的一种特性。这种特性防止了错误或者非法的处理器 会话读取甚至损坏其他存储器区。为保护SoC FPGA 中的共享资源，Altera 扩展了FPGA 单元 的存储器保护功能，这些单元产生了存储器数据流。 本体系结构摘录介绍共享存储器系统的保护，以及采用ARM TrustZone®保护技术的优点。 /socarchitecture“可靠性和灵活性”标签下的在线视频，“系统可靠性:存储器 保护”重点介绍了本体系结构摘要中的关键内容。 共享存储器的存储器保护 存储器保护通常是更先进的处理器具有的一种特性。不论是被称为存储器管理单元(MMU)还 是存储器保护单元(MPU) ，它都能够防止错误或者非法的处理器会话读取或者损害其他的存储 器区域。在Cortex-A9 处理器中，ARM 的TrustZone®技术扩展了这一保护概念，为安全敏 感的系统提供了系统级方法。 某些SoC FPGA 将存储器保护扩展到了FPGA 。这是需要的，因为处理器和FPGA 可以共享 一个外部DDR 存储器接口，以便降低成本，减小电路板空间，节省功耗。 假设定制FPGA 逻辑恰好覆写了一段属于处理器数据、应用程序代码，或者操作系统(OS)内核的存 储器，那么会怎样呢?这会导致系统故障或者将处理器指向错误的方向。 为防止出现这种情况，为操作系统和嵌入式应用软件指定了特定的存储器区域，而其他存储 器区域可以专门用于基于FPGA 的功能，如图1 (下图)所示。通过存储器保护，基于FPGA 的功能不会损坏操作系统或者嵌入式软件区域。 图1 ：DDR 存储器保护实例，处理器和 FPGA 共享公共的存储器 FPGA IP .. DDR 处理器 系统 存储器 DDRI/F 保护DDR 控制器 FPGA IP 空间 OS TrustZone 提供了一级存储器保护，实际上是安全边界隔离了一个存储区域，使其不会受到所有其他不安全的存 储访问。Altera SoC FPGA 以及供应商B 的产品都支持ARM 的TrustZone®安全特性。 但是，只有TrustZone 并不能解决多操作系统或者多个存储主机带来的问题，这些都需要独特的保护或者特殊的 访问来共享存储器映射区。表 1 总结了FPGA 访问外部存储器的存储器保护功能。 表 1 ：FPGA 访问外部存储器的存储器保护功能 功能/特性 Altera SoC FPGA 供应商B TrustZone 安全 是 是 TrustZone 区域大小粒度 1 MB 边界 64 MB 边界 20 个用户定义的保护规则。每一条 规则定义了 • TrustZone® 1 个保护存储器区 存储器保护 • 地址范围 •TrustZone®