TrustZone——市场普及——TEE组成部分浅析

近几年，随着苹果支付、三星支付、支付宝普及、华为支付、小米支付的普及，基本代表从2012年从三星推出S3。然后是KNOX，苹果支付入华，支付宝和微信大面积线下推广。今年华为和小米退出各自的支付。逐渐证明着安卓市场TrustZone技术的普及。尽管也暴露了几个漏洞，市场还是在往前走着。就连北京公交集团，明年计划支持各种支付，推广中国公交一卡通，俨然一张公交卡走遍中国都不怕的节奏。目前首批计划支持京津冀地区。在这些市场的背后，还是需要安全的保证，谁也不希望自己辛苦挣来的钱被别人花吧（土豪除外）。


先说说大体方案，目前根据CPU使用情况可以分为两个阵营。
1、独立安全芯片。类似虚拟化多系统运行。毕竟现在手机的配置都快超过我用的台式机了。4G内存，2G的主频。运行两个系统也很轻松，而且毕竟安全系统相对来讲一般以COS或linux为主，大部分是嵌入式系统功能比较简单。例如：金立M6
2、共享CPU内核。主要以TEE为主。利用虚拟化技术，独占或者共享主芯片内核。例如：三星，华为，小米，谷歌。。。。。。


从TEE角度说，这里又分出来几个实现方式。主要是接口层面。
1、linaro倡导的GP接口，主要产品是：optee，华为
2、三星和G&D，主要产品是：G&D的TEE接口，三星芯片为主
3、高通，主要产品是：使用高通芯片的手机，三星，小米，谷歌......


来点儿干活。让大家了解手机里的哪些部分是为了支持这些安全服务的。有些部分，分析的不够透彻&#