01-How to setup SDK and compile TAs

最新推荐文章于 2024-06-11 09:52:14 发布
最新推荐文章于 2024-06-11 09:52:14 发布
阅读量677 收藏
点赞数 1
文章标签： TEE trustonic optee SDK TA
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42135087/article/details/119384252
版权
CA/TA development 专栏收录该内容
9 篇文章 5 订阅 ¥299.90 ¥399.90
订阅专栏
本文档介绍了如何设置和编译TrustZone的可信执行环境（TEE）组件，包括Optee和Trustonic的SDK。详细步骤涵盖了从gitlab下载通用代码、配置两个SDK的工具链、编译TA/CA以及在optee qemu-v8环境中运行演示。
摘要由CSDN通过智能技术生成

学习目标：
1、搭建编译CA/TA的optee SDK环境
2、搭建编译CA/TA的trustonic tee SDK环境
3、快速实现一组CA/TA目模板（演示CA/TA的双向通信），通过不同makefile的编译，可以分别在optee环境和trustonic环境运行
4、在上述模板的基础上，敲击一行命令即可再clone一组CA/TA

1、从gitlab上下载通用代码

git clone git@gitee.com:baron_zz/test_ca_ta.git

2、配置optee SDK

在sdk目录下，可以看到已经有了一个最新版本的的optee SDK. 如果不说您想要的，您可以换成你想要的.

test@test-21:~
了解本专栏 订阅专栏 解锁全文
代码改变世界ctw
关注
专栏目录
订阅专栏
[CA/TA开发]-04-CA/TA开发的SDK环境搭建&&并运行一个示例程序
baron-周贺贺-代码改变世界ctw
03-09 288
optee qemu_v8的环境搭建–直接使用已搭建好的镜像
TEE安全面试高频28问
最新发布
07-05
学习目标和收益快速掌握TEE的基本概念、系统架构、安全知识、使用场景。快速掌握工程细节，包括但不限于如何集成、如何设计、分工合作等快速掌握TEE在大系统中的作用，多系统之间交互，相互影响等。适用人群1、电子大类专业学生、计算机大类专业学生；2、嵌入式开发者、软件开发者、系统开发者、ASIC硬件开发者；3、安全开发者，虚拟化开发者、系统架构师；4、汽车行业、物联网IOT、手机、PC、服务器行业开发者； 课程大纲TEE组件的介绍TEE OS hwkey的介绍基于TEE的安全存储系统简介基于TEE的密码学算法系统介绍TEE OS内实现的多核多线程TEE LOG如何打印TEE Share memory的一般设计CA到TA的全流程调用从REE(Linux Kernel)角度来看TEE调度有关TEE的迸发：两个CA同时调用一个TA的场景TA对CA鉴权的逻辑有哪些TA是怎样被加载到安全内存的？集成一家TEE都需要干哪些活？TEE厂/SOC厂/OEM各方职责？如何开发一个TA? sdk又是什么？开发一个TA的流程是怎样的？How to do?有关TA的签名介绍TEE开发Secure driver介绍RPMB的简介以及开发流程共享内存的最大限制是什么？TA的栈内存/堆内存又有哪些限制TA都支持哪些密码学算法？TA都可以使用哪些存储接口？分别都存放在了哪里？如何设计TA的跨平台能力？什么是Trustzone？什么是TEE？除了Trustzone，还有哪些安全架构技术？TEE的生态介绍？有哪些TEE厂商？各有什么特点？TEE与HSM有什么区别？各有什么应用场景？optee为例软硬件架构的简单介绍Crypto engine硬件加速引擎的简单介绍GlobalPlatform的简介Android安全生态的介绍 
今日成果2024-6-7 TrustZone TEE安全SDK开发指南
chenhao0568的专栏
06-11 1069
此系统方法意味着可以保护安全内存、加密块、键盘和屏幕等外设，从而可确保它们免遭软件攻击。可信应用程序采用基TrustZone技术的SoC（运行可信执行环境），与主OS分开，可防止软件/恶意软件攻击。TrustZone可切换到安全模式，提供硬件支持的隔离。可信应用程序通常是可集装箱化的，如允许不同支付公司的可信应用程序共存于一台设备上。处理器支持ARM TrustZone技术是所有Cortex-A类处理器的基本功能，是通过ARM架构安全扩展引入的。
09-CA/TA编程:storage demo
baron-周贺贺-代码改变世界ctw
08-04 515
学习目标： 1、clone一组CA/TA，命名为storage_demo 2、简单学习下Global Platform中的 storage相关的API 3、编写一个TA，进行storage运算和测试 … 在之前章节，我们讲诉如何搭建optee SDK、Trustonic TEE SDK环境，如何编写一个CA/TA，并演示了执行结果。同时也介绍了，如何使用CA/TA的模板，快速再编写一组CA/TA。 本章节，我们将继续介绍CA/TA编写，以及Global Platform API的使用 1、 克隆一组CA.
【CA-TA实战系列八】CA与TA背后的故事一：华为itrustee架构下的CA和TA通信模式
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
01-27 1175
TeeClient 向应用提供访问安全OS（TEEOS）能力，让非安全侧应用可以访问安全OS内运行的安全应用。TeeClient模块可以分为如下三大部分：TeeClient SDK层：提供TeeClient API供应用调用，标准系统提供libteec.z.so库，小型系统提供libteec_vendor.so。TeeClient 基础服务层：包括teecd、tlogcat服务，标准系统及小型系统均提供。
OP-TEE中TA与CA调用的完整流程----系统各层面关系
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
10-04 2419
最近在需要设计一个CA，虽然学习了一些相关的方面。但是做设计的时候，对于调用关系还是因为缺乏宏观的架构认识，做的时候就还是很不顺畅。这里先来瞅瞅。要使用OP-TEE来实现特定的安全功能就需要开发者根据自己的实际需求开发特定的CA和TA程序，并将TA集成到OP-TEE中。CA端负责实现在RTOS端，而TA端的代码则是在OP-TEE OS的userspace层面，例如使用何种算法组合来对数据进行安全处理，对处理后的数据的安全保存，解密加密数据等等功能。（CA和TA都是用户层的）
aws-iot-device-sdk-embedded-C：SDK，用于使用嵌入式C从设备连接到AWS IoT
02-04
适用于嵌入式C的AWS IoT设备SDK 目录 总览 适用于嵌入式C的AWS IoT设备SDK（C-SDK）是下的C源文件的集合，可用于嵌入式应用程序中以将IoT设备安全地连接到 。 它包含MQTT客户端，HTTP客户端，JSON解析器，AWS IoT...
java-sdk：用于Java的Qiniu资源（云）存储SDK
02-21
< dependency> < groupId>com.qiniu</ groupId> < artifactId>qiniu-java-sdk</ artifactId> [7.4.0, 7.4.99]</ version></ dependency>或Gradle： compile ' com.qiniu:qiniu-java-sdk:7.4.+ '运行环境JDK 7及...
OpenWrt-SDK--利用SDK生成自己的ipk安装包
02-08
OpenWrt-SDK是一个用于在OpenWrt操作系统上定制和编译固件的工具链。它允许开发者仅针对特定平台的用户空间进行交叉编译，而不需要重新编译整个系统。SDK的使用场景包括但不限于： 1. 编译更新版本的软件包：开发者...
js-conditional-compile-loader-1.0.15.tgz
10-25
【js-conditional-compile-loader 1.0.15】是一个专为JavaScript代码条件编译设计的加载器，用于处理项目中的环境特定代码。在软件开发中，有时我们需要根据不同的运行环境（例如开发、测试和生产）来编译不同的代码...
vlc-android-sdk:vlc解码器
03-24
dependencies { compile "de.mrmaffen:vlc-android-sdk:2.0.6"} 注意：2.0.6是最新版本！ 请忽略旧版本3.0.0。自己构建LibVLC Android SDK 要构建LibVLC Android SDK的新版本，请确保您已正确设置计算机（您可以...
CA/TA通信的share memory设计思想解读
baron-周贺贺-代码改变世界ctw
09-09 1301
思考: CA/TA之间的share memroy是怎样实现的？ Linux Kernel和TEE os之间的share memory呢？ TA和TA之间的Share memory呢？ CA/TA之间的共享内存有多大？ 经常开发CA/TA的同学，对待共享内存这个概念既熟悉又陌生，熟悉在于能够熟练的使用各类API，也知道共享内存这个东西，陌生在于他讲不出共享内存的根本原理。 也许会有同学深入专研这一部分代码，每次看得都很深，可每一次又都是似懂非懂… 也许是因为共享内存中间的架构(或说业务或说设计层)太过于复.
IDEA尝试安装_SDK配置(eclipse转用IDEA)
taommmm的博客
07-16 883
之前在用学校的eclipse,在网上看了看,现在IDEA好像很好用,试着装一下 是按照尚硅谷的IDEA_PDF安装指导书安装的. hello world测试时发现SDK配置找不到 根据网上的教程. 1.点击File 2.点击Project Structure 3.弹出界面,点击SDKs 4.点击JDK 5.弹出界面,找到我之前的jdk路径,不需要点击jdk下面的bin,jre. 6.点击OK 7.成功后弹出界面,先点击Apply,再点击OK 8.在这之前还有一个s.
21. OP-TEE中TA与CA执行流程-------libteec介绍
shuaifengyun的专栏
06-06 1万+
历经一年多时间的系统整理合补充，《手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解》一书得以出版，书中详细介绍了TEE以及系统安全中的所有内容，全书按照从硬件到软件，从用户空间到内核空间的顺序对TEE技术详细阐述，读者可从用户空间到TEE内核一步一步了解系统安全的所有内容，同时书中也提供了相关的示例代码，读者可根据自身实际需求开发TA。目前该书已在天猫、京东、当当同步...
TEE 开发入门知识
开发以大橘为重
10-10 2625
REE富执行环境是指移动端系统的运行环境，运行的系统称为Rich OS（Rich Operating System），如常见的Android、iOS操作系统。REE是一个开放的环境，容易受到恶意软件的攻击，比如敏感数据被窃取、数字版权被滥用、移动支付被盗用等。因此，2010年7月GP（Global Platform，全球平台组织）提出了TEE可信执行环境的设计。Trusty，就是Google基于ARM架构的Trustzone技术实现的一套运行环境，通过硬件和系统软件层面的隔离，实现和，也就是。
[OP-TEE开发学习-1] 从Hello_World开始
capodexi的博客
03-24 3415
[OP-TEE开发学习-1] 从Hello_World开始 在完成了OPTEE环境的配置之后，接下来要做的事情就和我们之前无数次学习新编程语言时做的事情一样——开始编写HelloWorld程序！ 幸运的是，OPTEE已经内置了HelloWorld的示例程序，更棒的是，我们可以从这个HelloWorld示例程序入手，开始学习OPTEE里CA和TA的对应开发过程。 本文在《手机安全和可信应用开发指南》（帅峰云，黄腾，宋洋）对照学习下完成。 ①Helloworld示例程序实际上手 首先，让我们运行OPTEE，选择
【TEEOS】搞懂TA-CA交互流程
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
11-18 898
最近一位读者问我CA如何与TA进行匹配的，答案在文中，当然文中也有广告，不介意的话欢迎点击一下退出即可给作者充电成功！TA 是 Trusted Application 的缩写，通常运行在 TEE 环境下的应用简称为 TA。CA 是 Client Application 的缩写，通常运行在 REE 环境下的应用简称为 CA。
付费专栏-付费课程-【购买须知】
baron-周贺贺-代码改变世界ctw
05-20 8008
专栏名称 费用 免费的文章(权限) ARMv8/ARMv9架构精选系列 optee(权限) Android12安全架构精选(权限) CA/TA development(权限) 说明 ARMv8/ARMv9架构精选系列 39 ✔ ✔ - optee 19 ✔ ✔ - CA/TA development 29 ✔ ✔ - Android12安全架构精选 19 ✔ ✔ - 0-ALL-嵌入式(所有收费文章) 49 ✔ ✔ ✔ ✔ ✔ - .........
重装IntelliJ IDEA后的SDK配置
热门推荐
Zliu0018的博客
03-01 2万+
IntelliJ IDEA遇到不明问题需要重装，重装后要对SDK进行配置才能运行java程序。一般来说，重装IntelliJ IDEA后的SDK配置需要以下步骤：1、双击运行，安步骤先卸载，清楚所有记录；2、卸载后，按提示进行安装；3、安装完成后，打开IntelliJ IDEA，open一个project，如helloword；4、但是，程序显示：Project SDK isnot defined...
osg for android 编译,osgEarth - How to compile osgearth for android
05-17
编译OSG for Android的步骤大致如下： 1. 首先安装NDK和SDK，并配置好环境变量。 2. 下载Android版的OpenSceneGraph源代码，并解压缩到本地。 3. 进入解压后的目录，执行以下命令： ``` mkdir build-android cd build-android ``` 4. 执行以下命令生成Makefile： ``` cmake .. -DCMAKE_TOOLCHAIN_FILE=../CMakeModules/Platform/Android.cmake -DANDROID_ABI=armeabi-v7a -DANDROID_NATIVE_API_LEVEL=android-19 -DANDROID_STL=c++_shared ``` 这里我们使用了armeabi-v7a架构，并指定了Android API Level为19。 5. 执行以下命令进行编译： ``` make ``` 等待编译完成即可。 如果需要编译osgEarth for Android，则需要修改第4步中的cmake命令。具体步骤如下： 1. 下载osgEarth源代码，并解压缩到本地。 2. 进入解压后的目录，执行以下命令： ``` mkdir build-android cd build-android ``` 3. 执行以下命令生成Makefile： ``` cmake .. -DCMAKE_TOOLCHAIN_FILE=../CMakeModules/Platform/Android.cmake -DANDROID_ABI=armeabi-v7a -DANDROID_NATIVE_API_LEVEL=android-19 -DANDROID_STL=c++_shared -DOSGEARTH_BUILD_APPLICATIONS=OFF -DOSGEARTH_USE_QT=OFF -DOSGEARTH_USE_GDAL=OFF -DOSGEARTH_USE_RTTI=ON ``` 这里我们关闭了osgEarth的一些模块，并开启了RTTI支持。 4. 执行以下命令进行编译： ``` make ``` 等待编译完成即可。 注意：以上步骤仅供参考，具体操作需要根据实际情况进行调整。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

代码改变世界ctw

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值