arm架构 安全ele1 el2

### ARM 架构中的安全模式 EL1 和 EL2

#### EL1 的特性
在ARM架构中，EL1代表特权级的操作系统内核执行层，在正常世界（Normal World）和安全世界（Secure World）均可存在。当处于安全环境中时，TEE OS运行于安全世界的EL1层次上[^1]。这一级别的主要职责包括管理和调度用户空间的应用程序以及提供核心的系统服务。

#### EL2 的特性
相比之下，EL2专门用于支持硬件辅助虚拟化的hypervisor功能[^3]。它允许创建并管理多个独立的客户机操作系统实例，即所谓的虚拟机（VM）。通过这种方式，可以在同一物理平台上同时运行不同的操作系统而互不干扰。此外，由于其较高的权限级别，EL2能够有效地隔离各个VM之间的资源访问，从而增强了整个系统的安全性。

#### 安全机制的区别
对于安全性的保障而言：

- **EL1** 主要依赖于TrustZone技术来划分出一个单独的安全区域——secure world，并在此区域内加载可信执行环境（Trusted Execution Environment, TEE），以此保护关键应用程序和服务不受外界攻击的影响。

- **EL2**, 则侧重于利用虚拟化能力构建多租户共享计算平台的同时保持良好的隔离性和稳定性；即使某个特定VM受到威胁也不会影响到其他正在运行的服务或主机本身的数据完整性。

综上所述，虽然两者都涉及到增强计算机系统的防护措施，但是它们各自侧重点有所不同：前者更关注单个设备内部的安全边界维护，后者则致力于跨不同OS间的有效分隔与控制。

# Python伪代码展示如何区分EL1和EL2的功能差异
class ExceptionLevel:
    def __init__(self, level_name):
        self.level_name = level_name
    
    def describe(self):
        pass
        
class Level_EL1(ExceptionLevel):
    def describe(self):
        return "Operating System Kernel running at privileged mode within Secure or Normal Worlds."

class Level_EL2(ExceptionLevel):    
    def describe(self):
        return "Hypervisor layer that supports hardware-assisted virtualization."
        
el1_instance = Level_EL1('EL1')
el2_instance = Level_EL2('EL2')

print(f"{el1_instance.level_name}: {el1_instance.describe()}")
print(f"{el2_instance.level_name}: {el2_instance.describe()}")