[이상섭멘토님] Trust OS

Device Booting Sequence

Trust Zone: 물리 메모리를 나눠서 쓴다! 이게 끝

CPSR-15 레지스터의 NS비트가 Trust Zone을 판별한다

SMC call을 기반으로 NS비트를 제어

레지스터를 공유하거나/레지스터 모두 푸쉬해놓고 [초기화] 돌아올 때 팝하거나

NS비트는 커널이

Secure World에서는 어느정도 Normal world를 제어할 수 있다. Secure World가 상위개념

Secure World에서는 쉡게 NS비트를 제어 가능

Secure boot code located in on-SoC ROM

암호화 되어 있다