optee返回REE的几种方式

已于 2022-10-26 22:44:36 修改
阅读量2.1k 收藏 2
点赞数 1
分类专栏： TEE从入门到精通 ARM-TEE-Android 文章标签： optee TEE Trustzone RPC ATF
于 2020-12-12 19:04:24 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42135087/article/details/108110010
版权
ARM-TEE-Android 同时被 2 个专栏收录
496 篇文章 266 订阅 ¥199.90 ¥299.90
订阅专栏
TEE从入门到精通
156 篇文章 135 订阅 ¥99.90 ¥299.90
订阅专栏
本文主要讨论在ARMV8-aarch64架构下，optee3.16版本中，从TEE（Trusted Execution Environment）切换到REE（Rich Execution Environment）的三种方式：1) 开机时ATF引导；2) 通过fast call在uboot或linux driver中调用；3) 标准std调用中的不同场景切换。涉及关键词包括optee、ATF、Trustzone、内存管理和RPC交互。
摘要由CSDN通过智能技术生成
了解本专栏 订阅专栏 解锁全文
代码改变世界ctw
关注
专栏目录
订阅专栏
OP-TEE返回REE的几种方式（嵌入式）
WangWEel的博客
09-04 92
在TEE中，OP-TEE（Open Portable Trusted Execution Environment）是一个开源项目，它为嵌入式设备提供了一个安全的运行环境。然而，有时候我们需要从TEE返回到普通的可信执行环境（Rich Execution Environment，REE），本文将介绍在嵌入式系统中实现此过程的几种方式。通过使用OP-TEE API、RPMsg和VirtIO，我们可以在嵌入式系统中建立起安全可靠的通信通道，从而实现TEE和REE之间的数据交互。需要注意的是，上述示例中的。
OP-TEE driver（二）：REE侧调用OP-TEE驱动的工作流程
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
09-24 437
而从**用户空间陷入到内核空间是通过系统调用（systemcall）**来实现的（关于syscall的实现可自行查阅资料了解），进入Linux内核空间后，这个过程再详细的就是Linux字符设备驱动的开放相关，我后面会学习这个Linux驱动开发相关的东西，到时候做个记录，放在Linux驱动中。在Linux用户空间对文件系统中的文件执行打开、关闭、读写以及ioctl操作时，最终都会穿透到Linux内核空间执行具体的操作。，该结构体变量中存放了对文件进行各种操作的具体函数指针。
Android TEE可信计算环境与TrustZone基础
道阻且长，行则将至。
07-06 3359
本文介绍了可信计算的基本概念、可信计算环境（TEE）的产生和应用，并详细介绍了 Android 移动端基于 TrustZone 架构实现的 TEE 的框架设计、安全机制等。
optee系统开发精讲
03-22
#### 收益： 学习《optee系统开发精讲 》套餐的收益如下:1、全体系的掌握optee的核心知识点(多核多线程、启动流程、各类API、TA/PTA/STA、driver、service、各类设计思想、内存管理、中断管理...);2、掌握TEE OS的设计核心思想(不限与optee，对其它TEE也是如此)，能够进入软件架构层次的各项设计；3、快速熟悉大系统软件的各项组件，能够进行大系统软件之间的设计或排查问题4、学习和理解理解Armv8/Armv9架构、Trustzone架构5、技术水平提升N个level, 掌握快速的学习方法；#### 课程简介和大纲 该课程包含但不限与以下章节：optee的组件介绍optee os启动流程optee os的初始化流程optee os线程向量表及其作用进入optee os的八种方式optee os的异常向量表和设计模型optee os对irq中断的处理optee os对fiq中断的处理optee os的内存管理optee os的MMU的使用optee os的根密钥(信任根)optee os的RPC机制optee os的存储系统optee os的SFS系统optee os的RPMB机制的实现optee os的Timer实现optee os中实现的GP APIoptee os中的系统调度optee os中密码学函数的支持optee os中的线程调度CA/TA的开发模型optee os中的serviceoptee os中的 PTAoptee os中的 secure driveroptee os中的 Early TAoptee中spinlock的实现原理详解optee中mutex的实现方式optee的栈指针和栈内存的介绍optee中使用虚函数(平台客制化)的设计模型共享内存的介绍optee os的标准错误码TA的签名和验签TA链接静态库的方法
【代码精读】optee的PTA介绍–如何添加一个PTA
baron-周贺贺-代码改变世界ctw
11-13 553
tee
【OPTEE开发】从TA到PTA的功能设计
楼中望月
01-18 2452
文章目录一、功能需求二、TA到PTA的总体设计1. 软件层总体设计1.1 总体结构图设计1.2 TA调用其他TA的接口设计2. 设计思路三、详细设计1. 修改代码清单2. 子模块设计2.1 libhanlerot库设计2.2 PTA模块设计2.3 TA模块设计 一、功能需求 上篇”从TA到安全驱动的功能设计“介绍了TA通过syscall的方式调用到driver的功能，那本篇主要描述一下如何实现TA调用PTA 完成基本功能的通路。 主要包括新增PTA实现几个基本接口功能、新增和封装PTA对应的lib库 便于T
20-optee详解之Trusted Applications
baron-周贺贺-代码改变世界ctw
07-17 75
有两种方法可以实现可信应用程序 （TA），伪 TA 和用户 模式 TA。用户模式 TA 是全功能的可信应用程序，由TEE 规范，这些只是这些 人们在说“受信任的应用程序”时指的是大多数 案例 这是编写和使用的首选 TA 类型。
01-optee内核-中断处理
baron-周贺贺-代码改变世界ctw
07-24 733
本节介绍如何处理全局执行的开关 基于异常和中断通知的上下文。中断 通知是 IRQ/FIQ 异常，也可能意味着世界的切换 执行上下文：正常世界到安全世界，或安全世界到正常 世界。
【置顶】TEE从入门到精通-[目录]
baron-周贺贺-代码改变世界ctw
05-06 5011
此专栏讲解包含不限于optee、商用TEE、常规的安全业务设计。但主要基于optee最新代码，深度讲解和剖析各项原理和机制...
OP-TEE 编译流程
ashimida
08-23 3161
一、概述： 1. OPTEE中的编译目标: OPTEE中需要被编译的目标分为3类: optee core:这里是optee的内核代码(运行在Secure EL1，对应目标为core) optee SDK:分为32/64位, 用来编译用户态TA的开发环境(对应目标为ta_arm32/ta_arm64) optee DTA: DTA(动态TA)也就是optee的用户态TA，其是借助opteeSDK编译的，与前两者编译是分开的(DTA运行在Secure EL0) 2. DTA与PTA: ...
22. OP-TEE中TA与CA执行流程-------tee-supplicant（一）
shuaifengyun的专栏
06-08 1万+
历经一年多时间的系统整理合补充，《手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解》一书得以出版，书中详细介绍了TEE以及系统安全中的所有内容，全书按照从硬件到软件，从用户空间到内核空间的顺序对TEE技术详细阐述，读者可从用户空间到TEE内核一步一步了解系统安全的所有内容，同时书中也提供了相关的示例代码，读者可根据自身实际需求开发TA。目前该书已在天猫、京东、当当同步...
OPTEE之静态TA的创建与调用
小丑鱼的专栏
01-19 4437
先简单介绍下optee：TEE是智能手机主处理器中的一块安全区域，保证代码和数据的机密性和完整性；TEE中的数据不会被REE中的程序非法访问；TEE中的 可信应用（TA）在隔离的环境中运行，其 安全性比手机主操作系统（Rich OS，比如Android)高，并且 提供比SE更丰富的功能。optee就是TEE的开源版本，企业可以将其的TEE功能移植到支持trustzone的arm芯片的各种操作系统，包括Android、Linux等其他系统。 目前我所知的OPTEE已经可以支持的设备有如下： HiKey 6
18. OP-TEE中secur world和non-secure world的切换过程
shuaifengyun的专栏
05-28 9320
历经一年多时间的系统整理合补充，《手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解》一书得以出版，书中详细介绍了TEE以及系统安全中的所有内容，全书按照从硬件到软件，从用户空间到内核空间的顺序对TEE技术详细阐述，读者可从用户空间到TEE内核一步一步了解系统安全的所有内容，同时书中也提供了相关的示例代码，读者可根据自身实际需求开发TA。目前该书已在天猫、京东、当当同步...
[optee]-opteeTA启动的过程(open_ta的过程)
baron-周贺贺-代码改变世界ctw
08-12 3633
open TA1、open TA的两种方式2、TA的分类 & 查询TA的顺序(1)、Look for already loaded TA(2)、Look for pseudo TA(3)、Look for user TA 1、open TA的两种方式 在CA中TEEC_OpenSession()打开一个TA 在TA中TEE_OpenSession()打开一个TA 如下图所示，是打开一个user_ta的过程，最终都是调用了rpc_load，然后再调用shdr_verify_signature()验
7.OP-TEE+qemu的启动过程分析--加载optee_os和rootfs
shuaifengyun的专栏
05-10 3620
历经一年多时间的系统整理合补充，《手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解》一书得以出版，书中详细介绍了TEE以及系统安全中的所有内容，全书按照从硬件到软件，从用户空间到内核空间的顺序对TEE技术详细阐述，读者可从用户空间到TEE内核一步一步了解系统安全的所有内容，同时书中也提供了相关的示例代码，读者可根据自身实际需求开发TA。目前该书已在天猫、京东、当当同步...
optee的启动过程
baron-周贺贺-代码改变世界ctw
01-19 1160
在ATF中opteed_setup()跳转到optee起始地址 optee起始代码位置 从kern.ld.S可以看到，无论是arm32还是arm64，代码段都是从_start函数处开始 OUTPUT_FORMAT(CFG_KERN_LINKER_FORMAT) OUTPUT_ARCH(CFG_KERN_LINKER_ARCH) ENTRY(_start) _start的定义在generic_entry_a32.S和generic_entry_a64.S中 下图展示了optee的启动过程，启动完成后，调
optee的同步机制总结
jason的笔记
06-12 1379
optee有三种同步机制分别是spin-lock/mutex/condvar 1:spin-lock举例如下： spin-lock 是一个unsigned int类型的变量，总共有三个函数 | Function | Purpose | |----------|---------| | `cpu_spin_lock()` | Locks a spin-lock | | `cpu_spin
optee os 的启动和初始化
jason的笔记
06-01 3015
optee的ld文件在如下路径os/core/arch/arm/kernel/kern.ld.S ENTRY(_start) SECTIONS {     . = CFG_TEE_LOAD_ADDR;     __text_start = .;     /*      * Memory between CFG_TEE_LOAD_ADDR and page aligned ro
1. ATF（ARM Trusted firmware）完成启动流程
热门推荐
shuaifengyun的专栏
05-18 4万+
历经一年多时间的系统整理合补充，《手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解》一书得以出版，书中详细介绍了TEE以及系统安全中的所有内容，全书按照从硬件到软件，从用户空间到内核空间的顺序对TEE技术详细阐述，读者可从用户空间到TEE内核一步一步了解系统安全的所有内容，同时书中也提供了相关的示例代码，读者可根据自身实际需求开发TA。目前该书已在天猫、京东、当当同步...
HCE是ree还是tee
最新发布
08-28
HCE（Host-based Card Emulation）是一种在非安全元件（如NFC）上进行卡片模拟的技术。HCE允许应用程序在Android设备上模拟智能卡（例如借记卡、信用卡或交通卡等），而无需依赖于特定的硬件安全模块（Secure ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

代码改变世界ctw

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值