ArnoldLu - 博客园

安全加解密引擎基础

摘要：关键词：TRNG、HASH、SKE、PKE、OpenSSL、mbedtls、Certificate等等。 1. 安全加解密引擎硬件一个常见的安全加解密引擎可能包括，以下4部分： TRNG - 真随机数发生器，基于物理器件产生随机数。 HASH - 获取一段数据的摘要信息。 SKE - 对称加密引擎阅读全文

posted @ 2022-04-20 11:15 ArnoldLu 阅读(916) 评论(0) 推荐(0)

安全加解密引擎基础(SKE SM4)

摘要：关键词：SM4等。 1 对称加解密基础在商用密码体系中，SM4主要用于数据加密，其算法公开，分组长度与密钥长度均为128bit，加密算法与密钥扩展算法都采用32轮非线性迭代结构，S盒为固定的8比特输入8比特输出。在密码学中，分组加密（英语：Block cipher），又称分块加密或块密码，是一种阅读全文

posted @ 2022-04-19 23:34 ArnoldLu 阅读(949) 评论(0) 推荐(0)

安全加解密引擎基础(SKE AES)

摘要： 1 基本概念 AES相关基本概念明文P：没有经过加密的数据。密钥K：用来加密明文的密码，在对称加密算法中，加密与解密的密钥是相同的。 AES加密函数：设AES加密函数为E，则 C = E(K, P),其中P为明文，K为密钥，C为密文。也就是说，把明文P和密钥K作为加密函数的参数输入，则加密函数E 阅读全文

posted @ 2022-04-19 23:21 ArnoldLu 阅读(799) 评论(0) 推荐(0)

安全加解密引擎基础(SKE DES/3DES)

摘要：关键词：DES、3DES、ECB、CBC、CFB、OFB、CTR等等。 1 基本概念 DES介绍 DES是对称性加密里常见的一种，是一种使用秘钥加密的块算法。秘钥长度是64位（bit），超过位数秘钥被忽略。所谓对称性加密，加密和解密秘钥相同。对称性加密一般会按照固定长度，把待加密字符串分成块。不足阅读全文

posted @ 2022-04-19 21:06 ArnoldLu 阅读(859) 评论(0) 推荐(0)

安全加解密引擎基础(PKE SM2)

摘要：关键词：SM2、OpenSSL等。 1 基本概念 SM2算法和RSA算法都是公钥密码算法，SM2算法是一种更先进安全的算法，在我们国家商用密码体系中被用来替换RSA算法。 SM2椭圆曲线公钥密码算法：我国自主知识产权的商用密码算法，是ECC（Elliptic Curve Cryptosystem）算阅读全文

posted @ 2022-04-15 11:41 ArnoldLu 阅读(753) 评论(0) 推荐(0)

安全加解密引擎基础(PKE ECC/ECDH/ECDSA)

摘要：关键词：ECC、ECDH、ECDSA、PyCryptodome、ecdsa、OpenSSL等。 1 基本概念 1.1 ECC Elliptic Curves Cryptography，椭圆曲线密码学（英语：Elliptic curve cryptography，缩写为ECC），一种建立公开密钥加密的阅读全文

posted @ 2022-04-15 00:12 ArnoldLu 阅读(4220) 评论(0) 推荐(0)

安全加解密引擎基础(PKE RSA)

摘要：关键词：RSA、PKCS、openssl、PyCryptodome等。 1 基本概念 1.1 编码格式 ASN.1抽象语法标记（Abstract Syntax Notation One），用来描述一段二级制数据的结构信息。包含编码方式：基本编码规则(BER)、可辨别编码规则(DER)，这两种编码采取阅读全文

posted @ 2022-04-14 16:09 ArnoldLu 阅读(3408) 评论(0) 推荐(0)

安全加解密引擎基础(PKE DSA)

摘要：关键词：DSA、openssl、PyCryptodome等。 1 基本概念 DSA（Digital Signature Algorithm，数字签名算法）是用于数字签名的联邦信息处理标准。它的安全性取决于离散的对数问题。与RSA相比，DSA的签名生成速度更快，但验证速度较慢。如果使用错误的数字生成器阅读全文

posted @ 2022-04-14 16:05 ArnoldLu 阅读(792) 评论(0) 推荐(0)

安全加解密引擎基础(TRNG/HASH/HMAC)

摘要：常见的安全加解密引擎包括TRNG、HASH、SKE、PKE、MD5、SHA1、SHA2、SM3等。 TRNG用于生成真随机数；HASH用于生成一个固定长度的消息摘要；SKE进行对称加密；PKE进行非对称加密。 1 TRNG TRNG(True Random Numeral Generator)一般指阅读全文

posted @ 2022-04-12 14:05 ArnoldLu 阅读(6968) 评论(0) 推荐(0)

Linux内存相关sysfs、工具

摘要： 1. 全局内存分析 1.1 /proc/meminfo 详细参考：《/proc/meminfo》。 while true; do cat /proc/meminfo | grep MemFree; sleep 10; done 1.2 /proc/pagetypeinfo 1.3 slab相关问题定阅读全文

posted @ 2021-10-28 14:32 ArnoldLu 阅读(3117) 评论(0) 推荐(1)

FreeRTOS相关教程

摘要：首先介绍选择FreeRTOS的原因和入门，然后介绍如何配置FreeRTOS、内存、任务、队列、信号量、中断、调度、SysTick、调试等等。 1. FreeRTOS目录组成《FreeRTOS系列第1篇为什么选择FreeRTOS？》《FreeRTOS系列第2篇 FreeRTOS入门指南》 2. 阅读全文

posted @ 2021-06-25 10:33 ArnoldLu 阅读(2911) 评论(1) 推荐(1)

在CPU Hit/MIss时，Cache和Main Memory之间交互策略

摘要：关键词：Hit、Miss、Read Through、Read Allocate、Write Through、Write Back、Write Allocate、No Write Allocate等。对Cache和Main Memory之间数据维护设计到性能问题，也涉及到一致性问题。了解下面各种策阅读全文

posted @ 2021-03-12 11:12 ArnoldLu 阅读(2581) 评论(0) 推荐(0)

ARM Trusted Firmware分析——镜像签名/加密/生成、解析/解密/验签

摘要：关键词：等等。 1. 镜像生成过程生成fip.bin需要做如下工作工作：编译certificates相关工具cert_create，生成证书。注意证书对应未加密的镜像。如果需要加密，需要编译enctool工具encrypt_fw，用于对镜像文件进行加密，并加上加密头struct fw_enc_ 阅读全文

posted @ 2021-02-10 00:00 ArnoldLu 阅读(9569) 评论(0) 推荐(2)

ARM Trusted Firmware分析——固件升级(FWU)

摘要：参考文档：《Firmware Update (FWU)》。 ATF中关于FWU的实现没有如下文档描述完整，尤其是BL2U、NS_BL2U镜像。可取的是FWU SMC处理、对升级包证书验签和镜像验签流程。 6.1 Introduction FWU功能经过认证的固件从USB/SD/eMMC/NAND等阅读全文

posted @ 2021-02-06 00:00 ArnoldLu 阅读(2594) 评论(0) 推荐(0)

ARM Trusted Firmware分析——TBBR、TBB、FIP-TBB

摘要：关键词：TBBR、TBB、FIP、AES、RSA等等。 ARM TBBR定义了安全系统基本需求，ATF中实现了COT，包括FIP生成、密码库调用、镜像签名加密/解密验签等等流程。下面主要参考ARM TBBR文档，以及《Trusted Firmware-A Documention》。 ARM文档《T 阅读全文

posted @ 2021-01-24 00:00 ArnoldLu 阅读(8914) 评论(0) 推荐(1)

ARM CoreSight Debug and Trace

摘要：关键词：CoreSight、DAP、ECT、STM、ETM、TPIU、TMC、ETB、ETF、ETR等等。关联文档：《Linux Self-Hosted CoreSight分析》 Chapter 1 Introduction 1.1.1 Structure of CoreSight SoC-400 阅读全文

posted @ 2021-01-21 00:00 ArnoldLu 阅读(8491) 评论(0) 推荐(0)

ARM Trusted Firmware分析——编译选项

摘要：参考文档：《Build Options》 1. 通用部分 BL2/BL31/BL31：指定生成fip文件的BL2/BL31/BL32镜像路径，指定后则不需要编译BL2镜像。 BL2_AT_EL3：使能后BL2镜像会运行在EL3异常等级。 BL2_IN_XIP_MEM：使能后BL2会运行在XIP存储设阅读全文

posted @ 2021-01-19 00:00 ArnoldLu 阅读(4714) 评论(0) 推荐(0)

QEMU搭建虚拟化开发环境(QEMU 5.2.0)

摘要：关键词：qemu、ninja等等。环境：Ubuntu 20.04 + QEMU 5.2.0。 1. 安装qemu 1.1 通过工具安装 Ubuntu: apt-get install qemu RHEL/CentOS: yum install qemu-kvm 1.2 从源码安装安装依赖包： a 阅读全文

posted @ 2021-01-12 00:00 ArnoldLu 阅读(4712) 评论(0) 推荐(0)

ARMv8-A QEMU运行OP-TEE/ATF环境搭建

摘要：关键词：OP-TEE、ATF、xtest、Linux等等。下面记录通过ARMv8-A QEMU运行OP-TEE、ARM Trusted Firmware、Linux环境搭建过程。 1. 编译环境准备 sudo apt-get install android-tools-adb android-to 阅读全文

posted @ 2021-01-07 00:00 ArnoldLu 阅读(4593) 评论(0) 推荐(1)

ARM工具链选择参考

摘要： ARM相关工具链发布主要有ARM、Linaro、Codesourcery。 1. 命名规则交叉编译工具链的命名规则为：arch [-vendor] [-os] [-(gnu)eabi] arch - 体系架构，如arm、aarch64 vendor - 工具链提供商，none。 os - 目标操作阅读全文

posted @ 2021-01-06 00:00 ArnoldLu 阅读(8922) 评论(0) 推荐(4)

ARM PSCI在ATF和Linux kernel中的实现

摘要： Linux内核中cpu_ops的实现因架构而已，对于ARM64架构一般通过执行smc指令进入EL3异常，由ATF执行PSCI功能。然后将结果返回给Linux。这中间涉及到【Linux kernel的cpu_ops、psci_ops】、【SMC/HVC】、【PSCI】、【ATF的PSCI】相关等等。阅读全文

posted @ 2021-01-01 00:00 ArnoldLu 阅读(8952) 评论(0) 推荐(2)

《TrustZone for Armv8-A》阅读笔记

摘要：参考文档：《TrustZone for Armv8-A》 1 Overview 异常模型Exception Model将ARM分为：安全和非安全部分。非安全部分包括：NS.EL0、NS.EL1、NS.EL2；安全部分包括：EL3、S.EL2(ARMv8.4新增)、S.EL1、S.EL0。 MMU主阅读全文

posted @ 2020-12-27 00:00 ArnoldLu 阅读(9667) 评论(1) 推荐(2)

ARM Trusted Firmware分析——启动、PSCI、OP-TEE接口

摘要：关键词：等等。下图划分成不同EL，分别描述BL1、BL2、BL31、BL32、BL33启动流程，以及PSCI、SP处理流程。 1. 冷启动(Cold boot)流程及阶段划分 ATF冷启动实现分为5个步骤： BL1 - AP Trusted ROM，一般为BootRom。 BL2 - Truste 阅读全文

posted @ 2020-12-26 00:00 ArnoldLu 阅读(43405) 评论(0) 推荐(11)

《Linux/Unix系统编程手册》第29章线程：介绍

摘要：关键词：pthread_create()、pthread_exit()、pthread_self()、pthread_join()、pthread_detach()、pthread_attr_init()、pthread_attr_destroy()等等。本章首先介绍了线程在进程中内存属性，然后介阅读全文

posted @ 2020-12-20 22:01 ArnoldLu 阅读(622) 评论(0) 推荐(0)

《Linux/UNIX系统编程手册》第28章详述进程创建和程序执行

摘要：关键词：acct()、clone()、fork()/vfork()等等。内核对进程记账会使系统在每个进程结束后记录一条账单信息。 Linux通过fork()、vfork()、clone()创建进程，其中clone()提供了更为精细的控制。接着比较了fork()、vfork()、clone()、f 阅读全文

posted @ 2020-12-19 00:00 ArnoldLu 阅读(443) 评论(0) 推荐(0)

简析Linux镜像生成过程

摘要：关键词：vmlinux、objcopy、nm、uboot、gzip等等。 Linux镜像原始输出为vmlinux，后续可能已Image、Image.gz、uImage形式输出。具体过程如下： 1. 通过link-vmlinux.sh生成vmlinux和System.map文件。 2. 通过objco 阅读全文

posted @ 2020-12-18 00:00 ArnoldLu 阅读(4108) 评论(0) 推荐(1)

简析进程地址空间的形成过程

摘要：关键词：fork、wait、execve、elf、ld.so、stack、heap等等。本文着重分析一个进程从shell中输入，到执行起来后如何一步步形成maps地址空间的。下面以Busybox为例，简单分析一个进程地址空间形成过程：从shell输入命令，到shell调用execve()进入内核阅读全文

posted @ 2020-12-02 00:00 ArnoldLu 阅读(780) 评论(0) 推荐(0)

HugePage介绍、实现分析、配置和使用

摘要：关键词：TLB、hugetlb、hugetlbfs、mmap、shmget/shmat、nr_hugepages等等。测试环境：Ubuntu 16.04+Linux 4.15.0-123-generic。 1. HugePage介绍 Linux内存管理采用“分页机制”，内存页面默认大小为4KB。但阅读全文

posted @ 2020-11-29 00:00 ArnoldLu 阅读(15284) 评论(0) 推荐(1)

《Linux/UNIX系统编程手册》第43章进程间通信简介

摘要：关键词：pipe、fifo、stream socket、datagram socket、message queue、Share Memory、memory mapping、signal、semaphore。mutex、condition variable等等。本章是后面章节的简要介绍，包括管道和F 阅读全文

posted @ 2020-11-22 00:00 ArnoldLu 阅读(597) 评论(0) 推荐(0)

《Linux/UNIX系统编程手册》第27章程序的执行

摘要：关键词：execve()、system()等等。本章介绍了exec()函数族用于执行新程序，以及文件描述符和信号相关。最后介绍了对execve()封装函数system()，以及其是如何实现的。 1. 执行新程序：execve() execve()可以将新程序加载到某一进程的内存空间，将丢弃旧有程序阅读全文

posted @ 2020-11-21 00:00 ArnoldLu 阅读(384) 评论(0) 推荐(0)

ARM Security Technology - Building a Secure System using TrustZone Technology

摘要：关键词：TrustZone、AMBA3 AXI、AXI-to-APB、Monitor Mode、SMC、SCR NS、CP15、TZAPI等等。参考文档：《ARM Security Technology Building a Secure System using TrustZone Techno 阅读全文

posted @ 2020-11-15 00:00 ArnoldLu 阅读(1909) 评论(0) 推荐(1)

《Linux/UNIX系统编程手册》第6章进程

摘要：关键词：getpid()、getppid()、environ、setjmp()、longjmp()等等。本章将研究进程结构，并重点关注进程虚拟内存的布局及内容。还会对进程某些属性进行考察。 1. 进程和程序进程是一个可执行程序的实例。程序包含：二进制格式标识：每个程序文件都包含用于描述可执行阅读全文

posted @ 2020-11-07 00:00 ArnoldLu 阅读(425) 评论(0) 推荐(0)

《Linux/UNIX系统编程手册》导读

摘要：本书可以分为以下几个部分： 1. 背景知识及概念 UNIX、C语言以及 Linux的历史回顾，以及对UNIX标准的概述：《第1章历史和标准》。以程序员为对象，对Linux和UNIX的概念进行介绍：《第2章基本概念》。 Linux和UNIX系统编程的基本概念：《第3章系统编程概念》。 2. 系阅读全文

posted @ 2020-10-25 00:00 ArnoldLu 阅读(900) 评论(0) 推荐(1)

GDB调试Breakpoints之Catchpoints

摘要：关键词：breakpoint、catchpoint、catch、throw、assert、load/unload、fork/vfork/exec、syscall、signal等等。 Breakpoints能让程序执行到后暂停流程，包括Breakpoints、Watchpoints、Catchpoin 阅读全文

posted @ 2020-10-11 00:00 ArnoldLu 阅读(2839) 评论(0) 推荐(0)

《Linux/UNIX系统编程手册》第25章进程的终止

摘要：关键词：_exit()、exit()、atexit()、on_exit()等等。 1. 进程的终止：_exit()和exit() _exit()正常终止当前进程： #include <unistd.h> void _exit(int status); _exit()的status参数定义了进程的终止阅读全文

posted @ 2020-10-07 00:00 ArnoldLu 阅读(526) 评论(0) 推荐(0)

《Linux/UNIX系统编程手册》第24章进程的创建

摘要：关键词：fork、vfork、exit、wait、execve等等。 1. fork()、exit()、wait()以及execve()的简介 fork()允许以进程创建一新进程：子进程获得父进程的栈、数据段、堆和执行文本段的拷贝。 exit()终止一进程，将进程占用的所有资源归还内核，交其进行再次阅读全文

posted @ 2020-10-06 00:00 ArnoldLu 阅读(558) 评论(0) 推荐(0)

《Linux/UNIX系统编程手册》第26章监控子进程

摘要：关键词：wait()、waitpid()、WIFEXITED/WIFSIGNALED/WIFSTOPPED/WIFCONTINUED、waitid()、wait3()/wait4()、SIGCHLD等等。 1. 等待子进程对于需要创建子进程的应用来说，父进程能够检测子进程的终止时间和过程是很有必要阅读全文

posted @ 2020-09-05 10:53 ArnoldLu 阅读(1068) 评论(0) 推荐(0)

安全相关基础知识

摘要：关键词：TRNG、对称加密、非对称加密。 1. 基本概念 1.1 TRNG True Random Number Generator 参考文档：《TRNG真随机数生成(true random number generator)》 1、概述随机数生成一个真正随机的数并非易事，常用的伪随机数的生成用的阅读全文

posted @ 2020-09-05 00:00 ArnoldLu 阅读(569) 评论(0) 推荐(0)

《Linux/UNIX系统编程手册》第50章虚拟内存操作

摘要：关键词：mprotect()、mlock()、mlockall()、mincore()、madvise()等等。 mprotect()修改一块虚拟内存区域上的保护信息。 mlock()和mlockall()将一块虚拟内存区域锁进物理内存，从而防止它被交换出去。 mincore()让一个进程能够确定一阅读全文

posted @ 2020-08-29 00:00 ArnoldLu 阅读(1274) 评论(0) 推荐(0)

Busybox udhcpc：自动识别ip配置以及流程解析

摘要：关键词：udhcpc、DHCP、DNS、default.script、route、ifconfig等等。 udhcpc来自于Busybox，基于DHCP服务，达到自动配置IP的功能。下面分别介绍如何配置udhcpc，以及udhcpc是如何达到自动配置IP功能的。 1. 配置udhcpc 1.1 配阅读全文

posted @ 2020-08-23 00:00 ArnoldLu 阅读(21854) 评论(0) 推荐(3)

导航

公告