Trustzone OP-TEE 在QEMU平台上的编译、运行与测试

最新推荐文章于 2021-10-20 16:06:54 发布

Q7318

最新推荐文章于 2021-10-20 16:06:54 发布

阅读量8.1k

点赞数 4

分类专栏： Trustzone 文章标签： qemu 安全

本文链接：https://blog.csdn.net/u010071291/article/details/50774082

版权

本文详细介绍了如何在QEMU平台上编译、运行和测试OP-TEE，包括TEE的基本概念、软件包安装、代码下载、交叉编译器设置、错误处理、运行效果展示以及测试流程。在完成所有步骤后，成功实现了Normal World和Secure World的交互，验证了OP-TEE的功能。

摘要由CSDN通过智能技术生成

一.OP-TEE介绍
TEE背后的基本思想就是将和安全服务提取到独立的安全环境中去运行，当主系统有安全相关的操作时，通过发动请求到安全环境获取系统预定义的服务。基于此OP-TEE可以分为三个部分，TEE客户端和用来和安全环境通讯的TEE驱动，这2个部分都运行在主系统(Android/Linux…),运行在安全环境中的TEE OS以及在上面的安全应用，具体参见下图。

引用于ARM中文社区
二.前期准备：
1. 安装相应软件包，命令如下：

$ sudo apt-get install android-tools-fastboot autoconf bison cscope curl \
               flex gdisk libc6:i386 libfdt-dev libglib2.0-dev \
               libpixman-1-dev libstdc++6:i386 libz1:i386 netcat \
               python-crypto python-serial uuid-dev xz-utils zlib1g-dev

笔者使用的UBUNTU14.04版本下，所有软件包成功安装，在UBUNTU14.03版本下，存在两个软件包无法安装，在网上进行搜索，安装相应软件包比较简单，就不再累述解决办法了。这些软件包用于OPTEE_OS的设备启动和OPTEE的编译过程等，如果未能安装，在编译过程中会检查出来，并报错。
2. 下载代码
OP-TEE工程代码通过repo进行下载，需运行如下命令：