TEE 开发入门知识

最新推荐文章于 2025-10-27 16:52:41 发布

原创

最新推荐文章于 2025-10-27 16:52:41 发布 · 3.3k 阅读

30 ·

CC 4.0 BY-SA版权

文章标签：

#tee #gp #Trusted OS

本文介绍了可信执行环境(TEE)的基本概念，包括与富执行环境(REE)的区别，以及TEE的重要应用场景。详细阐述了TrustZone技术、OP-TEE项目，并对TEE内部核心API进行了说明。此外，还介绍了TEE软件交互接口定义，包括CA与TA之间的交互流程。

一、TEE GP规范文档合集

参考书籍：《手机安全和可信应用开发指南》

参考博客：TEE原理及应用举例

参考规范：GPD TEE API Specification合集下载

官方规范文档地址

Trusted User Interface API v1.0
TEE System Architecture v1.3
TEE Secure Element API v1.1.2
TEE Client API Specification v1.0
TEE Internal Core API Specification v1.1

二、TEE 开发入门知识

1. 概述

REE（Rich Execution Environment）富执行环境 是指移动端系统的运行环境，运行的系统称为Rich OS（Rich Operating System），如常见的Android、iOS操作系统。

REE 是一个开放的环境，容易受到恶意软件的攻击，比如 敏感数据被窃取、数字版权被滥用、移动支付被盗用 等。因此，2010年7月 GP（Global Platform，全球平台组织）提出了 TEE (Trusted Execution Environment) 可信执行环境 的设计。

例如：Trusty，就是 Google 基于 ARM 架构的 Trustzone 技术实现的一套运行环境，通过硬件和系统软件层面的隔离，实现 normal world和secure world，也就是 REE和TEE 。Trustzone 从 ARM-v6 即开始支持，且在 ARM-v8 上增强了secure mode，TrustZone 技术能提供芯片级别对硬件资源的保护和隔离，当前在手机芯片领域已被广泛应用。而Google也规定