rev. 0
adsp-2141l
–5–
•
IRQ2
now 能 包含 中断 来源 从 这 crypto
subsystem, 取决于 在 中断 掩饰 寄存器.
• 一个 新 读 寄存器 有 被 增加 至 表明 这 状态 的
中断 使能 和 中断 masks.
• 这 kernel 模式 控制 subsystem 有 被 增加 至 超级的-
vise 这 保护 模式 的 运作 的 这 dsp 核心.
• 内部的 内存 保护 逻辑 有 被 增加 至 准许 这
kernel 至 seize increments 的 1k 文字 的 内部的 pram 和
dram.
• 总线 模式 配置(218x vs. pci) 管脚 有 被 增加.
• 32k words 的 kernel 程序 只读存储器 有 被 增加 至 这
dsp 记忆 空间. (看 这 记忆 编排 部分.)
kernel 模式 控制
这 kernel 模式 控制 subsystem 提供 这 下列的
功能 这个 提供 至 enforce 这 安全 integrity 的 这
adsp-2141l:
• 提供 一个 意思 至 securely enter 这 kernel 模式.
• 提供 一个 意思 至 合适的 exit 这 kernel 模式.
• 阻止 用户 模式 进入 至 保护 记忆 和 寄存器
locations.
• manage 中断 在 kernel 模式 executions.
• manage 这 重置 函数 至 确保 那 敏感的 变量
在 dsp 寄存器 是 erased.
大多数 的 这 kernel 模式 控制 功能 是 执行 在
这 硬件 的 这 adsp-2141l 和 是 不 直接地 visible 至
nonkernel 产品 (用户 模式). 任何 attempt 用 一个 用户
模式 应用 程序 运动 在 这 dsp 至 进入 一个
kernel 空间 地址 (pram 0x2001 – 0x3fff, pmovlay
000c – 000f; 或者 dram 0x0000 – 0x17ff, dmovlay 000f)
结果 在 一个 立即的 碎片 重置 和 所有 敏感的 寄存器 和
记忆 locations 是 erased. kernel 模式 将 仅有的 是 entered
通过 一个 call,jump 或者 increment 至 地址 0x2000 和 pmovlay
设置 至 0x000f. once 在 kernel 模式, 任何 branch 至 nonkernel
空间 程序 记忆 导致 这 dsp 至 返回 至 用户 模式.
(便条: 为 安全 reasons 当 在 kernel 模式, 这 dsp 做
不 respond 至 emulator 总线 requests.)
这 kernel 模式 能 是 interrupted 在 执行; 不管怎样,
在 确实 时期 在哪里 敏感的 数据 是 正在 moved, 所有
中断 是 无能. 在里面 这 中断 维护 routine,
另一 call 至 这 kernel (cgx call) 将 是 制造 如果 desired,
虽然 那里 是 限制 在 这个 cgx commands 将
preempt 另一. (为 信息, 看 这
adsp-2141l cgx
接口 programmer’s 手册
http://www.ire-毫安.com/proddoc.htm.)
仅有的 一个 水平的 的 kernel 模式 嵌套 是 permitted. 一个 中断
至 一个 用户 模式 vector location 当 在 nested kernel 模式 将
也 触发 这 violation 重置 逻辑.
once 这 中断 维护 routine 是 finished, 这 返回-从-
中断 必须 返回 控制 后面的 至 这 kernel 在 这 地址/
overlay 那 是 originally interrupted, 否则 这 保护
逻辑 将 公布 一个 碎片 重置.
hash 和 encrypt 块 overview
这 encrypt 块 是 tightly 结合 至 这 hash 块 在 这
adsp-2141l 和 因此 这 二 是 discussed 一起.
谈及 至 图示 4,
hash/encrypt 函数的 块 图解
, 为
这 下列的 描述.
这 algorithms 执行 在 这 联合的 hash 和 encryp-
tion 块 是: des, triple des, md-5 和 sha-1. 数据 能
是 transferred 至 和 从 这 单元 once 至 执行 两个都
hashing 和 encryption 在 这 一样 数据 stream. 这 des
encrypt/decrypt 行动 是 高级地 paralleled 和 pipelined,
和 execute 全部 16-round des 在 仅有的 四 时钟 循环. 这
内部的 数据 流动 和 buffering 准许 并行的 执行 的
hashing 和 encryption 在哪里 可能, 和 准许 处理 的
数据 concurrently 和 i/o 的 previous 和 subsequent blocks.
垫子
CONSUME
和 核实
写
CONTEXT
HASH
DIGEST
读
CONTEXT
RD
DSP
或者
PCI
16-/32-位
输出
总线
WR
寄存器
地址
DSP
或者
PCI
16-/32-位
输入
总线
encrypt/
DECRYPT
块
CONTEXT
存储 (0/1)
HASH
块
垫子
嵌入
512-位
先进先出
(encrypt-然后-hash)
(decrypt-然后-hash)
7
512-位
先进先出
mutable 位
处理
垫子
嵌入
图示 4. hash/encrypt 函数的 块 图解
: 点此下载
