このドキュメントの新しいバージョンが利用できます。お客様は次のことを行ってください。 こちらをクリック 最新バージョンに移行する。
1. インテル® Agilex™ ハード・プロセッサー・システムのテクニカル・リファレンス・マニュアル改訂履歴
2. ハード・プロセッサー・システムの概要
3. Cortex-A53 MPCore Processor
4. Cache Coherency Unit
5. System Memory Management Unit
6. システム・インターコネクト
7. ブリッジ
8. DMAコントローラー
9. オンチップRAM
10. ECC (エラー検出訂正) コントローラー
11. Clock Manager
12. システム・マネージャー
13. Reset Manager
14. ハード・プロセッサー・システムのI/Oピンの多重化
15. NANDフラッシュ・コントローラー
16. SD/MMCコントローラー
17. イーサネット・メディア・アクセス・コントローラー
18. USB 2.0 OTG Controller
19. SPIコントローラー
20. I2Cコントローラー
21. UARTコントローラー
22. 汎用I/Oインターフェイス
23. タイマー
24. ウォッチドッグ・タイマー
25. CoreSightのデバッグとトレース
A. ブートとコンフィグレーション
B. Accessing the Secure Device Manager Quad SPI Flash Controller through HPS
3.5.1. 例外レベル
3.5.2. 仮想化
3.5.3. メモリー管理ユニット
3.5.4. レベル1キャッシュ
3.5.5. レベル2メモリーシステム
3.5.6. スヌープ制御ユニット
3.5.7. 暗号化による拡張
3.5.8. NEONマルチメディア・プロセッシング・エンジン
3.5.9. 浮動小数点演算装置
3.5.10. ACEバス・インターフェイス
3.5.11. アボート処理
3.5.12. キャッシュ保護
3.5.13. 汎用割り込みコントローラー
3.5.14. 汎用タイマー
3.5.15. デバッグモジュール
3.5.16. キャッシュ・コヒーレンシー・ユニット
3.5.17. クロックソース
25.4.1. デバッグ・アクセス・ポート
25.4.2. CoreSight SoC-400タイムスタンプ・ジェネレーター
25.4.3. システム・トレース・マクロセル
25.4.4. トレースファネル
25.4.5. CoreSightのトレース・メモリー・コントローラー
25.4.6. AMBAトレース・バス・レプリケーター
25.4.7. トレース・ポート・インターフェイス・ユニット
25.4.8. NoCトレースポート
25.4.9. エンベデッド・クロス・トリガー・システム
25.4.10. エンベデッド・トレース・マクロセル
25.4.11. HPSのデバッグAPBインターフェイス
25.4.12. FPGAインターフェイス
25.4.13. デバッグクロック
25.4.14. デバッグのリセット
6.1.2.1.3. スレーブのセキュリティー
システム・インターコネクトは、スレーブの設定を介してセキュリティーを適用します。スレーブの設定は、サービス・ネットワーク内のインターコネクトSecurity Control Register (SCR) によって制御されます。
ファイアウォールは、特定のL3およびL4スレーブを保護します。これらの各スレーブには、独自のセキュリティー・チェックとプログラミング可能なセキュリティー設定があります。リセット後、システム・インターコネクトのスレーブはすべてセキュア状態になります。この機能は、ブートセキュアと呼ばれます。セキュアマスターのみがセキュアスレーブにアクセスすることができます。
次の表に示すように、システム・インターコネクトは、7つのファイアウォールを実装して各スレーブのセキュリティー状態を確認します。リセット時に、ファイアウォールはすべてデフォルトのセキュア状態になります。
| 名称 | 説明 |
|---|---|
| ペリフェラル・ファイアウォール | 次のバスでのスレーブ・ペリフェラル (SP) へのアクセスをフィルタリングします。
|
| システム・ファイアウォール | 次のコンポーネントでのシステム・ペリフェラルへのアクセスをフィルタリングします。
|
| Lightweight HPS-to-FPGAファイアウォール | Lightweight HPS-to-FPGAブリッジを介したアクセスを制御します。 |
| TCUファイアウォール | TCUへのアクセスを制御します。システム・インターコネクトは、64ビットのAXIバスを介してTCUにインターフェイスします。 |
| DAPファイアウォール | CoreSight APB DAPへのアクセスを制御します。 |
| HPS-to-FPGAファイアウォール | HPS-to-FPGAブリッジを介したFPGAへのアクセスをフィルタリングします。 |
| DDR L3ファイアウォール | DDRおよびHMCコンフィグレーション・レジスターへのアクセスをフィルタリングします。 |
上記のファイアウォールに加え、次のスレーブは、システム・インターコネクトの外部に実装されるファイアウォールによって保護されます。
| スレーブ名 | 説明 |
|---|---|
| オンチップRAMモジュール - 256KB | CCU内のファイアウォール |
注: リセット時に、特権フィルターがコンフィグレーションされ、特定のL4スレーブではセキュア・トランザクションのみの受信が可能になります。ソフトウェアでは、起動時にブリッジをセキュアにコンフィグレーションする、もしくは特権フィルターをリコンフィグレーションして非セキュア・トランザクションを受け入れる必要があります。
セキュリティー状態を変更するには、セキュアスレーブの適切なSCRレジスターにセキュアな書き込みを実行する必要があります。セキュアスレーブのSCRレジスターに対する非セキュアアクセスでは、バスエラーがトリガーされます。
次のスレーブは、ファイアウォールで保護されていません。
| スレーブ名 | 備考 |
|---|---|
| GIC | GICは、独自のセキュリティー拡張機能を実装しています。 |
| STM | STMは、マスターIDを介して独自のマスター・セキュリティーを実装します。 |
| L4汎用タイムスタンプ | インターコネクトによってセキュアまたは非セキュアに固定されます。コンフィグレーションは必要ありません。 |
| DMA | DMAは、独自のセキュリティー拡張機能を実装しています。 |