03-CA/TA编程:aes_auth demo

最新推荐文章于 2024-02-27 16:42:09 发布
最新推荐文章于 2024-02-27 16:42:09 发布
阅读量286 收藏
点赞数
文章标签： aes_auth optee tee trustonic CA/TA
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42135087/article/details/119389422
版权
CA/TA development 专栏收录该内容
9 篇文章 5 订阅 ¥299.90 ¥399.90
订阅专栏
本文档详细介绍了如何克隆、编写和编译名为aes_auth_demo的CA/TA，专注于Global Platform的aes_auth API。通过示例代码展示了在optee qemu-v8环境中运行和测试aes_auth操作的过程。
摘要由CSDN通过智能技术生成

学习目标：
1、clone一组CA/TA，命名为aes_auth_demo
2、简单学习下Global Platform中的 aes_auth相关的API
3、编写一个TA，进行aes_auth运算和测试
…

在之前章节，我们讲诉如何搭建optee SDK、Trustonic TEE SDK环境，如何编写一个CA/TA，并演示了执行结果。同时也介绍了，如何使用CA/TA的模板，快速再编写一组CA/TA。

本章节，我们将继续介绍CA/TA编写，以及Global Platform API的使用

1、 克隆一组CA/TA：aes_auth_demo

首先敲击./clone zhouhehe aes_auth_demo 命令，克隆一组CA/TA，可以看出随机生成了一组TA uuid ：d7c04404-4728-597d-a22b-5727a2c67dcf
在这里插入图片描述

执行clone.sh脚

了解本专栏 订阅专栏 解锁全文
04-CA/TA编程:hash demo
baron-周贺贺-代码改变世界ctw
08-04 454
学习目标： 1、clone一组CA/TA，命名为hash_demo 2、简单学习下Global Platform中的 HASH相关的API 3、编写一个TA，进行hash运算和测试 … 在之前章节，我们讲诉如何搭建optee SDK、Trustonic TEE SDK环境，如何编写一个CA/TA，并演示了执行结果。同时也介绍了，如何使用CA/TA的模板，快速再编写一组CA/TA。 本章节，我们将继续介绍CA/TA编写，以及Global Platform API的使用 1、 克隆一组CA/TA：hash_.
02-CA/TA编程:aes demo
baron-周贺贺-代码改变世界ctw
08-04 496
学习目标： 1、clone一组CA/TA，命名为aes_demo 2、简单学习下Global Platform中的 AES相关的API 3、编写一个TA，进行AES运算和测试 … 在上一章节，我们讲诉如何搭建optee SDK、Trustonic TEE SDK环境，如何编写一个CA/TA，并演示了执行结果。同时也介绍了，如何使用CA/TA的模板，快速再编写一组CA/TA。 本章节，我们将继续介绍CA/TA编写，以及Global Platform API的使用 1、 克隆一组CA/TA：aes_demo.
编写自己的OPTEE CA/TA demo
xcxhzjl的博客
01-13 1346
编写自己的ta
一个简单的CA/TA应用
baron-周贺贺-代码改变世界ctw
02-02 1649
CA code github下载地址:比如，您可以敲击：./clone.sh zhouhehe helloworld
HMAC-SHA1 签名demo
02-20
附件为将制定的字符串进行Base64加密，然后对加密后的结果通过指定的key和value进行HMAC-SHA1签名，并将签名后的值赋值给sign，例如: encodeparam = Base64(approvestatus=1&channelid=dingding&doctorid=1&doctorname=张三医生&doctortel=13233322323&patientid=12&servertime=201602181454) sign= hmac_sha1(key,encodeparam)
[专题目录]-CA/TA development导读目录
baron-周贺贺-代码改变世界ctw
08-05 259
CA/TA development导读目录： Title Description Status 01-How to setup SDK and compile TAs done 02-CA/TA编程:aes demo done 03-CA/TA编程:aes_auth demo done 04-CA/TA编程:hash demo done 05-CA/TA编程:hmac demo done 06-CA/TA编程:rsa demo done 07-CA/TA编
ID2中的mbedtls_ssl_handshake返回错误
码农17年的博客
09-23 6251
在使用ID2 因特网设备的身份识别认证时，总是返回错误，如0x7780或者0x7280等，是怎么回事呢？ [10:16:34.554]收←◆I (2044) wifi: n:11 0, o:1 0, ap:255 255, sta:11 0, prof:1 [10:16:35.396]收←◆I (2888) wifi: state: init -> auth (b0) [10:16:35.430]收←◆I (2922) wifi: state: auth -> assoc (0) [1
curl命令总结
weixing100200的专栏
12-26 2819
D:\Users\Administrator\Desktop\curl-7.80.0-win64-mingw\bin>curl -Iv https://abc.gkmang.cn:8999 --resolve "abc.gkmang.cn:8999:36.41.188.74" * Added abc.gkmang.cn:8999:36.41.188.74 to DNS cache * Hostname abc.gkmang.cn was found in DNS cache * Trying 36.
Ubuntu 16.04 手动安装配置OpenStack（Newton版）
RBK的博客
02-12 1068
环境 Ubuntu 16.04 小问题 先换个源，备份/etc/apt/sources.list，然后替换为以下内容 # 默认注释了源码镜像以提高 apt update 速度，如有需要可自行取消注释 deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ xenial main restricted universe multiverse # deb-...
hmac-demo.rar
06-09
java的md5计算，hmac256计算，请参考博客中提及的linux下c语言的md5，hmac256计算，与java运行的结果对比
09-CA/TA编程:storage demo
baron-周贺贺-代码改变世界ctw
08-04 540
学习目标： 1、clone一组CA/TA，命名为storage_demo 2、简单学习下Global Platform中的 storage相关的API 3、编写一个TA，进行storage运算和测试 … 在之前章节，我们讲诉如何搭建optee SDK、Trustonic TEE SDK环境，如何编写一个CA/TA，并演示了执行结果。同时也介绍了，如何使用CA/TA的模板，快速再编写一组CA/TA。 本章节，我们将继续介绍CA/TA编写，以及Global Platform API的使用 1、 克隆一组CA.
哈希表demo
Azadoo的博客
05-08 203
散列表(Hash table,也叫哈希表)，是根据关键码值(Key value)而直接进行访问的数据结构。也就是说，它通过把关键码值映射到表中一个位置来访问记录，以加快查找的速度。这个映射函数叫做散列函数，存放记录的数组叫做散列表。 有一个公司,当有新的员工来报道时，要求将该员工的信息加入(id,性别,年龄，名字，住址…)，当输入该员工的id时，要求查找到该员工的所有信息 要求: 1)不使用数据库…速度越快越好= >哈希表(散列) 2)添加时，保证按照id 从低到高插入[课后思考: 如果id不是从低到
测试：HashMapDemo
最新发布
konghaoran的博客
02-27 377
HashMapDemo测试
（集合）HashMapDemo2
Xi's LiuY
03-23 180
package jihe; //Map的嵌套 import java.util.HashMap; import java.util.Iterator; import java.util.Set;class HM { void bhm() { HashMap<String,String> yr=new HashMap<String,String>();
HMAC 原理
runshui27的博客
04-29 794
https://blog.csdn.net/xiliang_pan/article/details/80608667
OP-TEE系列之(四)实现CA_TA调用与加密算法实现
chali1314的博客
03-28 2062
本文转载自：OP-TEE系列之(四)实现CA_TA调用与加密算法实现 - 简书 OP-TEE架构分析 基本上，存在两个独立的世界：一个Normal世界，另一个是Secure世界。 每个世界都有自己的操作系统(OS）和用户应用程序，简单地说，正常世界中的用户应用程序和正常操作系统是传统的，而安全世界中的用户应用程序和正常操作系统具有专门的用途（例如数字版权管理，认证等）。 两个世界通过安全Monitor进行通信。 当受信任的OS从其非特权模式加载信任关系时，它首先检查其签名及软件完整性，以查
【OP-TEE】 TA的签名与验签 基于optee 3.11
qq_42878531的博客
12-23 1662
TA的签名 以optee-os 3.11版本为例。在optee_os目录下，存放着签名的私钥和签名脚本。 工程目录/optee_os/keys/default_ta.pem 工程目录/optee_os/scripts/sign_encrypt.py 编译TA时会先将TA编译为elf文件。此时执行签名脚本，对elf文件签名并生成.ta文件。 签名使用了default_ta.pem私钥，此私钥通过编译时makefile调用python脚本时传入。 此脚本还会放置头部数据，shdr，放在TA镜像的头部。这是与签名
编写自己的CA和TA与逆向
qq_36918532的博客
11-23 398
TA的全称是Trust Application， 即可信任应用程序。CA的全称是Client Applicant， 即客户端应用程序。TA运行在OP-TEE的用户空间， CA运行在REE侧。CA执行时代入特定的UUID和命令ID参数就能实现请求特定TA执行特定操作的需求， 并将执行结果返回给CA。通过CA对TA的调用可实现在REE侧对安全设备和安全资源的操作。普通用户无法知道TA的具体实现， 例如操作使用了什么算法、 操作了哪些资源、 获取了哪些数据等， 这也就确保了相关资源和数据的安全。
【TEEOS】搞懂TA-CA交互流程
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
11-18 1129
最近一位读者问我CA如何与TA进行匹配的，答案在文中，当然文中也有广告，不介意的话欢迎点击一下退出即可给作者充电成功！TA 是 Trusted Application 的缩写，通常运行在 TEE 环境下的应用简称为 TA。CA 是 Client Application 的缩写，通常运行在 REE 环境下的应用简称为 CA。
你先记住这段脚本：apiVersion: apps/v1 kind: Deployment metadata: name: auth-uat spec: selector: matchLabels: app: auth-uat replicas: 1 minReadySeconds: 500 strategy: type: RollingUpdate rollingUpdate: maxSurge: 1 maxUnavailable: 1 template: metadata: labels: app: auth-uat spec: nodeSelector: 586: allserver hostNetwork: true imagePullSecrets: - name: registry-aliyun terminationGracePeriodSeconds: 100 containers: - env: - name: HOST_INNERIP valueFrom: fieldRef: apiVersion: v1 fieldPath: status.hostIP name: uat-auth image: registry.cn-hangzhou.aliyuncs.com/mx_586/auth_uat:6f9c6158e6c0 lifecycle: postStart: exec: command: - sh - /opt/app/auth-server/online_nacos.sh preStop: exec: command: - sh - /opt/app/auth-server/offline_nacos.sh volumeMounts: - mountPath: /opt/logs/auth-server/ name: auth-dir ports: - containerPort: 9010 readinessProbe: tcpSocket: port: 9010 initialDelaySeconds: 60 volumes: - name: auth-dir hostPath: path: /opt/logs/auth-server/
06-10
它是一个定义Deployment的YAML文件，用于部署名为auth-uat的应用程序。其中包含了应用程序的镜像、容器端口、节点选择器、存储卷等配置信息。此外，它还定义了滚动升级的策略，控制了新Pod的最大并发数和最大不可用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

代码改变世界ctw

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值