关闭

OP-TEE初探

标签: TEEOP-TEETrustZone
3389人阅读 评论(0) 收藏 举报
分类:
研究OP-TEE有一段时间了,在这里记录下自己研究的过程,方便以后查阅,也为后来者参考。

首先介绍一下TEE,以及它与TrustZone的关系。摘录一段维基百科上对TEE(https://en.wikipedia.org/wiki/Trusted_execution_environment)的定义:The Trusted Execution Environment (TEE) is a secure area of the main processor of a smart phone (or any connected device including tablets, set-top boxes and televisions). It guarantees code and data loaded inside to be protected with respect to confidentiality and integrity.

翻译一下,TEE是智能手机主处理器中的一块安全区域,保证代码和数据的机密性和完整性。TEE中的数据不会被REE中的程序非法访问。TEE中的可信应用(TA)在隔离的环境中运行,其安全性比手机主操作系统(Rich OS,比如Android)高,并且提供比SE更丰富的功能。

TEE的规范由GlobalPlatform组织定义。

ARM中TrustZone技术可用于实现TEE。具体可参考ARM官网上对TrustZone的介绍。(http://www.arm.com/zh/products/processors/technologies/trustzone/index.php

OP-TEE是ST和Linaro合作开发的TEE开源实现。它的前世今生参考这篇文章(http://www.linaro.org/blog/core-dump/op-tee-open-source-security-mass-market/)。

OP-TEE主要由3部分组成:optee_client/optee_linuxdriver/optee_os。optee_client实现了GP定义的ClientAPI规范。optee_linuxdriver实现了访问TEE的驱动模块。optee_os是OP-TEE的核心,实现了一个可信的OS。

现在开始Build OP-TEE。

第一步,准备开发环境。
安装开发用的Linux操作系统。我在Win7 64位上安装了Ubuntu 14.04 LTS 64位的VMWare虚拟机。

第二步,安装依赖的工具
先安装repo。由于GFW的原因,无法直接访问Android官网安装repo, 可以百度其他安装方法。不再详述。
然后在Ubuntu中启动一个Terminal,执行如下命令,安装依赖的其他工具。
$ sudo apt-get install android-tools-fastboot autoconf bison cscope curl \
               flex gdisk libc6:i386 libfdt-dev libglib2.0-dev \
               libpixman-1-dev libstdc++6:i386 libz1:i386 netcat \
               python-crypto python-serial uuid-dev xz-utils zlib1g-dev

第三步,下载OP-TEE源代码
下载源代码的方法很简单,执行如下命令即可。
$ mkdir -p $HOME/devel/optee
$ cd $HOME/devel/optee
$ repo init -u https://github.com/OP-TEE/manifest.git -m default_stable.xml -b master
$ repo sync
第四步,获取工具链,即交叉编译器
$ cd build
$ make -f toolchain.mk toolchains
下载过程很漫长,我下了5个小时。

第五步,编译源码,并启动QEMU模拟器运行OP-TEE
$ make -f qemu.mk all
$ make -f qemu.mk run-only
最后,放一张QEMU启动后的截图。


1
0

查看评论
* 以上用户言论只代表其个人观点,不代表CSDN网站的观点或立场
    个人资料
    • 访问:6875次
    • 积分:104
    • 等级:
    • 排名:千里之外
    • 原创:4篇
    • 转载:2篇
    • 译文:0篇
    • 评论:1条
    文章分类
    最新评论