Virtualizacija na ARM Cortex-A procesoru korištenjem ARM TrustZone ekstenzije

diplomski rad

• Naslov (engleski): TrustZone-assisted Virtualization on ARM Cortex-A Processor
• Autor: Katarina Vodvarka
• Mentor: Mario Cifrek (mentor)
• Član povjerenstva: Mario Cifrek (predsjednik povjerenstva)
• Član povjerenstva: Hrvoje Džapo (član povjerenstva)
• Član povjerenstva: Željka Lučev Vasić (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2020-07-13, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Elektrotehnika

Sažetak

U radu su objašnjeni principi virtualizacije, sigurnosne ekstenzije ARM TrustZone
te primjena navedene ekstenzije u virtualizaciji. Sigurnosna ekstenzija ARM TrustZone postaje popularnija zbog mogućnosti virtualizacije, ali i zbog rastuće potrebe za
sigurnosti u mobilnim aplikacijama. Cilj rada bio je razvoj sustava koji se sastoji od
monitora virtualnih strojeva te sigurnog i nesigurnog virtualnog stroja. Ciljana platforma na kojoj je testiran rad sustava je razvojni sustav ZedBoard iz porodice Zynq-7000 SoC. Unutar sigurnog virtualnog stroja izvršava se FreeRTOS, unutar nesigurnog OS Linux, a cijeli sustav je pod nadzorom monitora LTZVisora. Implementirana je komunikacija između virtualnih stojeva putem dijeljene memorije, u svrhu razmjene podataka. FreeRTOS aplikacija prikuplja podatke i putem dijeljene memorije šalje ih aplikaciji unutar OS Linux, koji ih prikazuje na web stranici.

Sažetak (engleski)

The objective of this master thesis is to implement a virtual environment based on
ARM TrustZone security extension. This extension brings new concepts to the processor architecture. The supported processor has two states: secure and non-secure.
TrustZone assisted virtualization uses these states as two isolated virtual machines.
A secure virtual machine is suitable for FreeRTOS execution, whereas a non-secure
virtual machine is convenient for feature-rich OS Linux. Open source hypervisor LTZVisor was used as a monitor layer in the system. Virtualization is implemented on
ZedBoard development kit based on Zynq-7000 SoC. FreeRTOS and Linux communicate via shared memory concept. FreeRTOS application is implemented as a data acquisition system that sends data to the non-secure system. Linux, on the other side, graphically presents received data on the website.

• Ključne riječi: ARM TrustZone; sigurnosna ekstenzija; virtualizacija; monitor virtualnih strojeva; LTZVisor; Xilinx Linux; FreeRTOS; Zynq-7000 SoC; ZedBoard; ARM Cortex-A9
• Ključne riječi (engleski): ARM TrustZone; security extension; virtualization; hypervisor; LTZVisor; Xilinx Linux; FreeRTOS; Zynq-7000 SoC; Zedboard; ARM Cortex-A9
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:584492
• Studijski program: Naziv: Elektrotehnika i informacijska tehnologija; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka elektrotehnike i informacijske tehnologije (mag. ing. el. techn. inf.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-01-13 13:34:45