[发明专利]一种ARM平台上的模块安全隔离方法

摘要

本发明提供一种ARM平台上的模块安全隔离方法，该方法将Linux内核空间分为可信内核空间和非可信空间；其中可信内核空间中运行Linux内核；非可信空间中运行被隔离的模块；同时该方法通过EL2特权层的Hypervisor Monitor将可信内核空间切换至非可信空间，当由非可信空间切换至可信内核空间时，先通过EL1特权层的Trampoline，再由Trampoline陷入Hypervisor Monitor以切换至可信内核空间。本发明方法还借助ARM硬件特性，更安全高效地限制非可信模块，以保证Linux系统的可靠稳定性。

主权项

一种ARM平台上的模块安全隔离方法，其步骤包括：1)将Linux内核空间分为可信内核空间和非可信空间；其中可信内核空间中运行Linux内核；非可信空间中运行被隔离的模块；2)当可信内核空间代码跳转到非可信空间代码或访问非可信空间的数据时，在可信内核空间产生Instruction Abort或Data Abort，若所述Instruction Abort或Data Abort由可信内核空间与非可信空间的隔离机制产生，则由EL2特权层的Hypervisor Monitor将可信内核空间切换至非可信空间；3)执行非可信空间代码，直到非可信空间产生MMU fault异常，该MMU fault异常被EL1特权层的Trampoline处理后陷入Hypervisor Monitor；4)Hypervisor Monitor将上述MMU fault异常发生时的LR、FAR_EL1、ELR_EL1寄存器内容与EL2特权层的Access Policy进行对比，如果所述寄存器内容符合正常的调用和访问关系，则由EL2特权层的Hypervisor Monitor将非可信空间切换至可信内核空间。