CA到TA的调用流程是什么？如何实现的？

已于 2024-06-05 09:30:25 修改
阅读量360 收藏
点赞数 19
文章标签： TEE TA CA trustzone GP 安全 可信
于 2024-06-05 09:03:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42135087/article/details/139458691
版权
TEE面试100问 专栏收录该内容
16 篇文章 10 订阅 ¥9.90 ¥99.00
订阅专栏
CA调用TA的流程主要涉及GP Client API的使用，如TEEC_OpenSession、TEEC_InvokeCommand等，这些函数封装在libteec.so库中。通过ioctl调用内核中的tee driver，进而使用smc指令在ATF中完成CPU上下文切换，进入TEE OS。TEE OS加载TA二进制到安全内存，并指向入口点，最终运行在TA中。整个过程涉及TrustZone、TEE和安全概念。
摘要由CSDN通过智能技术生成
了解本专栏 订阅专栏 解锁全文
代码改变世界ctw
关注
专栏目录
订阅专栏
【CA-TA实战系列九】安全驱动OP-TEE（华为tzdriver）
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
01-27 787
我们前面知道了整个构建TEE的执行环境的软件有REE侧部分和TEE侧部分，分别包括CA、REE侧接口库（libteec）、常驻进程（tee_supplicant）、OP-TEE驱动、OP-TEE OS、TA等部分。 这一步就是开始我们的安全驱动-REE侧OP-TEE的驱动： （华为就是那个teecd）OP-TEE驱动是REE侧与TEE侧之间进行交互的重要通道，在REE侧的CA接口以及RPC请求的接收和结果的返回最终都会被发送到驱动中，由驱动对数据做进一步的处理。OP-TEE驱动通过解析传入的参数，重新组合
OP-TEE中TA与CA调用的完整流程----系统各层面关系
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
10-04 2527
最近在需要设计一个CA，虽然学习了一些相关的方面。但是做设计的时候，对于调用关系还是因为缺乏宏观的架构认识，做的时候就还是很不顺畅。这里先来瞅瞅。要使用OP-TEE来实现特定的安全功能就需要开发者根据自己的实际需求开发特定的CA和TA程序，并将TA集成到OP-TEE中。CA端负责实现在RTOS端，而TA端的代码则是在OP-TEE OS的userspace层面，例如使用何种算法组合来对数据进行安全处理，对处理后的数据的安全保存，解密加密数据等等功能。（CA和TA都是用户层的）
CA要与TA进行通信，需要建立怎样的一个软件逻辑流程
bai915290475的博客
06-19 356
整个过程需要确保数据的安全性和完整性，防止在传输过程中被篡改或泄露。具体的API调用和实现细节可能会根据不同的TEE实现（如OP-TEE、ARM TrustZone Crypto Extensions等）有所不同，但基本的通信流程是类似的。
19. OP-TEE中TA与CA执行流程详解-------软件架构篇
热门推荐
shuaifengyun的专栏
06-05 1万+
历经一年多时间的系统整理合补充，《手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解》一书得以出版，书中详细介绍了TEE以及系统安全中的所有内容，全书按照从硬件到软件，从用户空间到内核空间的顺序对TEE技术详细阐述，读者可从用户空间到TEE内核一步一步了解系统安全的所有内容，同时书中也提供了相关的示例代码，读者可根据自身实际需求开发TA。目前该书已在天猫、京东、当当同步...
TA 系统调用
jason的笔记
06-26 1484
当在TA中通过system call陷入到secure的el1的时候会调用到core/arch/arm/kernel/thread_a64.S中的el0_sync_a64 el0_sync_a64:      store_xregs sp, THREAD_CORE_LOCAL_X0, 0, 3      mrs x2, esr_el1      mrs x3, sp_el0      l
23. OP-TEE中TA与CA执行流程-------tee-supplicant（TA请求具体请求的处理）
shuaifengyun的专栏
06-08 6950
历经一年多时间的系统整理合补充，《手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解》一书得以出版，书中详细介绍了TEE以及系统安全中的所有内容，全书按照从硬件到软件，从用户空间到内核空间的顺序对TEE技术详细阐述，读者可从用户空间到TEE内核一步一步了解系统安全的所有内容，同时书中也提供了相关的示例代码，读者可根据自身实际需求开发TA。目前该书已在天猫、京东、当当同步...
FF-A架构中CA到TA的调用模型
baron-周贺贺-代码改变世界ctw
05-25 1301
在FF-A架构中，SPMC有3种形式
【CA-TA实战系列一】如何创建一个CA
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
01-19 1035
之前其实一直打算做这个系列，但是因为不是强相关，就把这个事情拖沓了。这次倒是安排的任务基于之前的老代码就能实现，然后我就是增加一些维测手段，定位问题修改即可。但是对这个CA和TA的学习还是停靠在之前学习《手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解 》这本书的内容，这个专栏的内容也大多数是来自与这本书和一些前辈们的优秀blog。尽量今年今晚能把这个系列写出来，实在不行先写个浅入版本，后续再整个源码版本。
Trusty gatekeeper代码导读系列--从framework到TA全栈流程解析
最新发布
baron-周贺贺-代码改变世界ctw
06-24 85
gatekeeperd中的enroll，则会调用AIDL实现的enroll或HIDL实现的enroll。其实就是在调用 /system/core/trusty/gatekeeper/ 下的。（2）调用SyntheticPasswordManager.java 中的。所以这里的enroll其实就是在调用gatekeeperd 中的。1、LockSettingsService.java 中的。或取 AIDL的gatekeeper service。函数，又调用了3个参数的。而HIDL的注册在这里。
OPTEE：TA和TA加载（一）
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
09-17 3618
最近老师给了个作业，让做一下TA的镜像校验，而我是什么都不知道？甚至以前都没听过这个。于是将这个任务拆分成了三个部分，最后也就是学习的三篇笔记。TA动态加载流程是什么？TA验签流程是什么？怎么制作TA的签名？这是我在看了关于TA的一些基础的知识之后，选择的一个方式，可能连起的这个名字都不是很专业，哈哈。没事学习不就是一个发现问题解决问题的过程。我会在每个部分，把相关的基础知识先放在前面。这个会以我自己的疑问的方式进行提出与解答。
TrustZone
谈论现实
10-17 681
即使操作系统内核受到威胁，也要保持数据安全需要特殊的硬件支持。在 Arm 上运行的设备（如智能手机）可以使用 TrustZone 执行硬件级隔离，以确保 TEE 的安全。Armv8-A 配置文件提供 TrustZone 扩展，可用于具有集成 V6 或更高版本 MMU 的 SoC。受信任区保护的代码和数据与恶意外围设备和非信任区代码隔离开来。
Arm Trustzone与ATF安全介绍 - 一篇就够了
生活需要深度
08-21 4911
从上文我们已经知道， ARM Trustzone不具体指一个硬件，也不是一个软件，而是一个技术架构，在支持ARM Trustzone的SOC中，需按照ARM Trustzone技术对各个子模块进行设计。如下便展示了一个SOC的Trustzone架构下的设计框图其中：(1)、AMBA-AXI总线的扩展, 增加了标志secure读和写地址线：AWPROT[1]和ARPROT[1]
【CA-TA实战系列六】CA与TA背后的故事一：TEE OS
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
01-26 757
TEE OS就是可信环境的操作系统，这里我们的参考资料是前辈的《手机安全和可信应用开发指南》，因此这里我们的TEE OS就是OP TEE。那么为什么在搞TA CA的设计实现要关TEEOS什么事情？关OPTEE什么事情？回想一下我们当时的那个架构图。看到没OP-TEE包含的可多了，咱们这CA和TA的开发是绕不开TEEOS的。靓仔们，所以我们来了解了解这玩意的代码结构有什么，关于optee的东西，在这个专栏里面，转载了很多前辈书里面的内容来讲解，这里就不展开了。
Android可信执行环境安全研究（一）：TEE、TrustZone和TEEGRIS
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
09-04 1117
在过去的几年内，可信执行环境（TEE，Trusted Execution Environment）在Android生态系统中实现了普及。在这一系列文章中，我们将分析。本文涉及到的全部漏洞均已在当时报告给三星，并且已经在2019年年底完成修复。我们此次研究的目标是评估三星TEE OS的安全性，分析是否可以对其进行攻击以获取运行时控制并提取所有受保护的数据，例如对用户数据进行解密。在分析过程中，我们并没有考虑完整的漏洞利用链，这一系列文章基于我们先前在2020年9月Riscure Workshop的演讲。
OPTEE学习笔记 - CA调用TA流程
orlando19860122的专栏
03-16 4970
今天开始学习optee相关的代码，目的是弄清optee的执行逻辑，学习optee。以下是杂记，仅用做学习记录。学习代码均取自github和《手机安全和可信应用开发指南》（帅峰云，黄腾，宋洋） 学习代码示例： void g_CryptoVerifyCa_Helloworld(void) { TEEC_Session l_session; /* Define the sessi...
基于Python实现，调用百度通用翻译API-详解
qq_36075612的博客
11-13 1324
基于Python实现，调用百度通用翻译API-详解
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

代码改变世界ctw

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值