3 SSU 概述

SSU 是 C29 CPU 子系統(tǒng)不可分割的一部分，提供上下文關(guān)聯(lián)內(nèi)存保護(hù)和運(yùn)行時(shí)代碼隔離、調(diào)試安全性和安全固件更新。SSU 充當(dāng) C29 CPU 與系統(tǒng)其他部分之間的防火墻，執(zhí)行用戶(hù)訪(fǎng)問(wèn)保護(hù)策略，管理調(diào)試訪(fǎng)問(wèn)和閃存控制器操作。圖 3-1 展示了集成在 C29 子系統(tǒng)中的 SSU 的簡(jiǎn)化概覽。SSU 的可用功能可用于在實(shí)時(shí)控制系統(tǒng)中實(shí)現(xiàn)真正的 FFI，而不會(huì)增加軟件開(kāi)銷(xiāo)，否則會(huì)對(duì)實(shí)時(shí)性能產(chǎn)生負(fù)面影響。利用 SSU，系統(tǒng)設(shè)計(jì)人員可以在同一個(gè) CPU 內(nèi)核上組合多個(gè)控制和通信功能，同時(shí)保持這些功能相互隔離。這可以減少實(shí)現(xiàn)系統(tǒng)目標(biāo)所需的內(nèi)核數(shù)量，或有助于實(shí)現(xiàn)更高的系統(tǒng)安全完整性級(jí)別。