chali1314的博客

本文转载自：OP-TEE系列之(四)实现CA_TA调用与加密算法实现 - 简书OP-TEE架构分析基本上，存在两个独立的世界：一个Normal世界，另一个是Secure世界。 每个世界都有自己的操作系统(OS）和用户应用程序，简单地说，正常世界中的用户应用程序和正常操作系统是传统的，而安全世界中的用户应用程序和正常操作系统具有专门的用途（例如数字版权管理，认证等）。两个世界通过安全Monitor进行通信。当受信任的OS从其非特权模式加载信任关系时，它首先检查其签名及软件完整性，以查

TA 是 Trusted Application 的缩写，通常运行在 TEE 环境下的应用简称为 TA。CA 是 Client Application 的缩写，通常运行在 REE 环境下的应用简称为 CA。TEE(Trusted Execution Environment) 通常用来进行数字版权管理（DRM : Digital Rights Management ）、移动支付和敏感数据保护。TEE 的实现是基于 ARM TrustZone。CA通过SMC中断进入TEE。通常一个流程为：打开