Android 系统内的守护进程 - main类服务(6) : gatekeeper

声明

• 只要是操作系统，不用说的就是其中肯定会运行着一些很多守护进程（daemon）来完成很多杂乱的工作。通过系统中的init.rc文件也可以看出来，其中每个service中就包含着系统后台服务进程。
• 而这些服务被分为：core类服务（adbd/servicemanager/healthd/lmkd/logd/vold）和main类服务；
• main类服务又分为：网络类服务（netd/mdnsd/mtpd/rild）、图形及媒体类服务（surfaceflinger/bootanimation/mediaserver/drmserver）、其他类服务（installd/keystore/debuggerd/sdcard/Zygote）

分析

  gatekeeper 是 Android 6.0 新增的一个守护进程，其作用是：通过使用可信执行环境（TEE，Trusted Execution Environment）增强 Android 在存储 passcode 方面的安全性。可信执行环境（在ARM 处理器中是由 TrustZone 实现的）使我们能在独立于主操作系统的一个独立的环境中运行一个微型操作系统。“独立性”使得该环境是高度可控的，并且能确保运行在其中的代码的完整性。“安全世界”与“真实