【代码精读】TEE组件介绍

已于 2022-11-13 14:36:47 修改
阅读量533 收藏
点赞数
分类专栏： 代码导读-(芯片/启动/ATF/TEE/Kernel) 文章标签： linux 运维 服务器
于 2022-07-13 16:20:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42135087/article/details/125761747
版权
本文将介绍TEE（Trusted Execution Environment）组件，包括optee_os、ATF（Trusted Firmware-A）、linux内核TEE驱动、libteec、tee-supplicant以及相关的安全概念如TrustZone、MMU、VMSA、cache和TLB。同时，会探讨安全加解密算法如AES、RSA和ECC，并涉及国密标准SM2、SM3、SM4。此外，还将概述安全启动流程中的BL系列固件和虚拟化技术。
摘要由CSDN通过智能技术生成
了解本专栏 订阅专栏 解锁全文
【代码精读】bl32的启动
baron-周贺贺-代码改变世界ctw
11-12 830
>**概要**: 本文详细介绍了ATF BL31程序中的bl32的初始化机制。 > - 什么是BL32? > - 跳转BL32之前 ，需要准备什么？准备哪些参数？ > - 程序是如何跳转到BL32的？
optee bl32 启动分析
最新发布
coversky2016的博客
08-06 693
帮助读者认识ATF的启动部分，bl31和bl32 关系，快速对ATF有个概念
6. ATF（ARM Trusted firmware）启动---bl32（OP-TEE）
kunkliu的博客
04-11 1034
在bl31中的runtime_svc_init函数会初始化OP-TEE对应的service，通过调用该service的init函数来完成OP-TEE的启动。 1. opteed_setup OP-TEE的service通过DECLARE_RT_SVC宏在编译的时候被存放到了rt_svc_des段中。启动该段中的init成员会被初始化成opteed_setup函数，该函数的内容如下：   int32_t opteed_setup(void) { entry_point_info_t *op
bl31 进入bl32的过程
jason的笔记
05-24 8911
bl32是所谓的secure os。前面知道bl32的init函数是从bl32的main函数中调用的.在bl31中为会bl32 的secure os提供runtime service. 从arf/services/spd 下可以看到secure os 目前支持四种，分别是opteed/tlkd/trusty/tspd.我们这里以opteed为例，看opteed 这个secure os对应的run
小米便签部分代码精读注释
03-25
### 小米便签部分代码精读注释 #### 一、概述 本文将对小米便签中的部分代码进行深入解读，并重点分析其中的 `UI` 包内 `AlarmAlertActivity.java` 文件的相关代码实现细节。 #### 二、UI 包详解 ##### 2.1 `...
【代码精读】中断路由代码导读：当cpu运行在TEE来了一个Group0中断
baron-周贺贺-代码改变世界ctw
11-05 432
当cpu运行在TEE来了一个Group0中断
【代码精读】--Kernel/ATF/optee等-目录
baron-周贺贺-代码改变世界ctw
07-03 1920
optee
Marlin代码精读
08-28
### Marlin代码精读 #### Marlin是什么？ Marlin是一款非常流行的开源3D打印机固件，它被广泛应用于各种3D打印设备上。Marlin融合了Sprinter与Grbl两个固件的优点，不仅功能强大而且支持多种硬件平台，是3D打印机...
ARM Trusted Firmware分析——启动、PSCI、OP-TEE接口
kunkliu的博客
04-07 5200
 关键词：等等。  下图划分成不同EL，分别描述BL1、BL2、BL31、BL32、BL33启动流程，以及PSCI、SP处理流程。 1. 冷启动(Cold boot)流程及阶段划分 ATF冷启动实现分为5个步骤： BL1 - AP Trusted ROM，一般为BootRom。 BL2 - Trusted Boot Firmware，一般为Trusted Bootloader。 BL31 - EL3 Runtime Firmware，一般为SML，管理SMC执行处理和中断，运行在se.
armv8-uboot
weixin_47081480的博客
02-16 1740
积累下ARMV8相关开发知识
ATF启动（一）：整体启动流程
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
08-31 4600
关于ATF启动这里先整个宏观的概念。这个blog讲的很好，就不重复写了，自己写还写不到这么清晰，图页很漂亮。原文链接：https://www.cnblogs.com/arnoldlu/p/14175126.html。
Bootloader不同文件夹意义
weixin_47273943的博客
04-26 1315
主要介绍BootLoader中的各个文件的作用
Trustzone/TEE安全基础入门-高配版 ---目录
baron-周贺贺-代码改变世界ctw
10-30 178
（1） 讲解ARM最新硬件架构(ARM Core、ARM Architecture)、SOC架构（2） 讲解最新的Trustzone安全架构、TEE架构、Secureboot等（3） 讲解软件组件：TF-A(ATF)、optee_os、Linux Kernel、CA/TA应用程序等，及其交互模型、设计模型（4） 多系统交互代码导读、安全论证实践、CA/TA示例实践、安全业务设计实践（5） 我们学习的是全部硬件、全部系统，软硬结合，或者是大系统的软硬件融合序号 目录1 安全的分类。
深度探索uboot
我的专栏
10-21 4941
概要 Uboot 是操作系统启动前的运行的一段引导程序，他主要负责初始化部分硬件，包括时钟、内存等等，加载内核、文件系统、设备树等到内存上，启动操作系统。当然uboot作用远不止这些，比如由于uboot是裸机单任务运行，我们也可以在这里面对硬件进行初步的测试、升级系统等等。 嵌入式开发中我们多多少少会涉及到uboot，所以还是有必要对这块做一些功课。我也是最近移植系统，遇到一些麻烦，对uboot做了一些研究，把他记录下来。本篇主要基于rockchip px...
tf-a启动阶段
weixin_44708624的博客
05-18 1225
当芯片复位以后首先运行 bl1 代码，bl1 一般是芯片内部的 ROM 代码，bl1 主要工作就是将外置 Flash 中的 bl2 固件加载到指定的 RAM 中，然后跳转到 bl2 部分。 bl2 为安全启动固件，bl 2 会将剩余的三个启动阶段 bl31、bl32 和 bl33 对应的镜像文件加载到指定的内存中。比如 bl32 中的安全操作系统(OP-TEE)，bl31 中的 EL3 运行时...
TrustZone——开源库—Linaro—OP-TEE
TrustZone领域先行者
07-22 5047
想研究安全系统源码的有福气了。以前OVOS的代码缺少TA相关的实现。这次的版本，基本框架都有了。先看看架构图吧。         几家大公司做的，可能是ST牵头，页面有ST的LOGO。代码质量较高。未来也会成为大部分消费电子产品TEE的主要安全系统吧。这个是和Linaro配合的。去年海思已经有开发板直接发布Linaro的包了。也算是个重要分支吧。
TEE OS 开发基于OP-Tee，MTK平台的移植方法
求变，从思想开始
05-30 7432
最近一直在研究TEE  OS，经过一断时间，终于把自己的OS移植到MTK平台！现在把主要的方法记录一下，1. 下载代码https://github.com/OP-TEE/optee_os$ mkdir open-tee        //创建目录  $ cd open-tee           //切换到创建的目录  $ repo init -u https://github.com/OP-TE...
faster rcnn代码精读
08-22
对于 Faster R-CNN 的代码精读，你可以参考以下步骤： 1. 阅读主要的文件结构：Faster R-CNN 通常包括几个主要的文件，包括模型定义文件、数据加载文件、训练和测试脚本等。首先，了解代码的整体结构和文件之间的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

代码改变世界ctw

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值