TEEOS的术语表

最新推荐文章于 2023-09-22 12:25:46 发布
最新推荐文章于 2023-09-22 12:25:46 发布
阅读量228 收藏
点赞数
分类专栏： TEE-OS 文章标签： 密码学 kernel ARM 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45264425/article/details/127525163
版权
这篇博客提供了TEEOS场景的完整术语表，旨在帮助读者在理解相关技术时提供便利，涉及密码学、内核及ARM安全等领域。
摘要由CSDN通过智能技术生成

整个TEEOS场景的术语表，可能在你阅读的时候会带来便利。

在这里插入图片描述
在这里插入图片描述

TrustZone_Hcoco
关注
专栏目录
订阅专栏
【CA-TA实战系列六】CA与TA背后的故事一：TEE OS
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
01-26 724
TEE OS就是可信环境的操作系统，这里我们的参考资料是前辈的《手机安全和可信应用开发指南》，因此这里我们的TEE OS就是OP TEE。那么为什么在搞TA CA的设计实现要关TEEOS什么事情？关OPTEE什么事情？回想一下我们当时的那个架构图。看到没OP-TEE包含的可多了，咱们这CA和TA的开发是绕不开TEEOS的。靓仔们，所以我们来了解了解这玩意的代码结构有什么，关于optee的东西，在这个专栏里面，转载了很多前辈书里面的内容来讲解，这里就不展开了。
TEE OS的一点闲言碎语
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
01-29 1694
伴随着Android的发展，TEEOS已成为端侧的基础安全平台，其提供的安全能力为指纹、人脸、支付等多个安全相关的业务服务，而如今都有哪些厂商在做TEE OS呢？这里列出了18个TEEOS的厂商，在Android手机搭载的TEEOS中，高通的QSEE占比35%Trustonic&TEEgris占比20%华为的iTrustee占比17%。下面就基于各个手机厂商的选型来对比一下各个TEE OS解决方案。
认识 TEE OS
本末实验室
12-24 3198
关于本文，是一篇，会议主题是《从 Linux Kernel 角度看 TEE》，主讲人是周贺贺。它适用于嵌入式系统开发/驱动开发/内核设计/安全业务设计从业者，目的是让自己掌握 TEE 基本概念，知道大系统软件架构。同时也解答下面几个问题。
TEEOS之鸿蒙
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
07-14 533
作为国内现在很多的操作系统鸿蒙，因为受到美国的制裁，华为自己创新了鸿蒙，通过1+8+N的商业布局，实现了迅速的发展。那么这个操作系统有没有和咱们安全操作系统相关的内容呢？下面来看看。iTrustee安全OS是华为基于TrustZone技术实现的可信执行环境，提供一套完整的TEE解决方案。
TEEOS的实例-在线支付系统
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
10-26 481
基于安全考虑，支付系统的最终结算由支付服务提供商与银行完成支付结算，而终端设备只为支付系统的服务器提供支付凭据，让支付系统的服务器端触发支付操作完成与银行间的账务清算。而终端设备的支付凭据就在整个在线支付过程中起到了至关重要的作用。如何确保支付凭据安全且可信的发送到服务器端并被服务器验证通过就尤为重要。本章将简要介绍在线支付系统中，终端设备中的TEE是如何确保数据安全且可信地被支付系统的服务器端使用。（原来支付的结算不是终端，而是服务提供商与银行，那支付宝、微信都是服务提供商，难怪要收利息）
TEE System Architecture规范
最新发布
10-27
TEE与通常的操作系统（通常是Rich OS，如Android或iOS）并存，但具有更高的安全性和隐私保障。 2. 目标受众 这份规范面向的读者包括硬件制造商、操作系统开发者、应用开发者、安全专家以及任何对构建和维护安全...
TEE 内部核心 API 规范 v1.3
10-18
此规范主要面向软件开发者，尤其是那些设计和实现TA、TEE内核、以及与TEE通信的非受信任应用（通常被称为Rich OS应用程序）的开发者。此外，系统集成商和安全评估人员也需要了解这些API，以确保符合安全标准和要求。...
ATF基本术语/概念/设计思想大扫盲
baron-周贺贺-代码改变世界ctw
03-31 186
那SPMD又是什么呢，在支持FF-A架构的系统中，所有的tee os直接由于SPMC管理，所以ATF不在直接管理tee，所以在ATF中就不会再使用opteed SPD了，转而使用SPMD，SPMD负责开机时引导spmc，并负责REE和SPMC的相互通信。随着固件镜像的增多，后来又出现了SCP、MCP之类的硬件，以及SOC厂商添加的各种硬件的固件，传统的BL1 BL2 BL3命名规则已经无法满足这类需求，所以就出现了这样的名字：SCP_BL0、BL30_SCP、BL3_MCP…ATF就是一个固件，
Confidential Compute Architecture - Arm构架的TEE新模式
baron-周贺贺-代码改变世界ctw
09-22 475
如今，云计算在分布式计算资源按需使用方面起着重要的作用。许多公司，如亚马逊、谷歌或微软都提供云服务，但使用这些服务需要信任服务提供商。这意味着一方面依赖提供商对抗攻击者，但另一方面也要信任提供商本身。恶意的提供商可能最终滥用其客户的敏感数据。使用可信执行环境(TEE)可以帮助增加对提供商的信任。在传输过程中，通常通过数据加密来进行保护，但在目标设备上，数据会被解密，因此暴露于通常被称为Rich执行环境(REE)的不可信环境中。在REE里运行的是设备的操作系统(OS)和应用程序。
TEE OS中断篇（三）：中断的向量表
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
10-04 1094
REE侧、TEE侧以及Monitor模式或EL3都可接收中断信号。在系统中存在两个VBAR寄存器和一个MVBAR寄存器，REE侧的VBAR寄存器中存放的是Linux内核的异常向量表基地址，OP-TEE中的VBAR寄存器存放的是OP-TEE系统的中断向量表基地址，而Monitor或者EL3的MVBAR存放的是Monitor模式或EL3运行时的中断向量表基地址，即在Monitor或者EL3阶段是可以接收外部中断信号的。本节将介绍OP-TEE中断的配置和Monitor或EL3阶段中断的配置。
TEEOS基础特性安全存储技术简介
内核工匠
12-16 1706
1、安全存储简介安全存储是TEEOS重要特性之一，安全存储主要用来为用户保存敏感数据如密钥等信息。用户在使用安全存储功能保存数据时会在TEE内对数据进行加密，然后保存到REE侧的相关存储区域中。根据对数据存储的安全性要求和使用场景TEE常见的安全存储一般分为RPMB安全存储、SFS安全存储。RPMB安全存储是eMMC中的一个具有安全特性的分区，其特点是非安全世界不可见，可以防止重放和回滚攻击，但是...
一文看懂REE OS、TEE OS、CA以及TA概念、架构、流程
weixin_36389889的博客
03-03 1万+
一文看懂REE OS、TEE OS、CA以及TA概念、架构、流程
Android手机启动流程与TEE OS
努力创作有价值的文章
11-01 4390
转载：https://cloud.tencent.com/developer/article/1043659 一个移植了TEEOS的Android手机系统启动流程如下： 系统启动流程如图所示，具体为： ①系统上电，PC指针指向芯片内部BOOT ROM地址并执行。 ②BOOT ROM从外部存储设备加载、验证preloader并跳转执行。 ③preloader从外部存储加载(验证) AT...
GP TEE中的几种存储方式介绍
努力创作有价值的文章
12-05 2003
转载：https://cloud.tencent.com/developer/article/1043705 我们知道TEEOS最重要的功能莫过于安全存储了，这是一切安全的前提，根据存储安全性和使用场景GP TEE安全存储分为RPMB安全存储、SFS安全存储和SQLFS安全存储。如下图所示，临时对象、持久化对象、持久化枚举、数据流，分别可以存储在RPMB、SFS、SQLFS三种存储媒介上。 ...
什么是OPTEE-OS
weixin_30268921的博客
01-14 1127
1. 为什么会出现这种技术? 为了安全,例如:保护指纹虹膜的生物特征数据 2. 为了确保数据安全各家公司都做了些什么? Arm公司提出的了trustzone技术,用一根安全总线（称为NS位）来判断当前处于secure world还是non-secure world状态,状态的切换由ATF(arm trusted firmware)来完成 3. 有哪些Normal world os Lin...
TEE OS 开发基于OP-Tee，MTK平台的移植方法
求变，从思想开始
05-30 7334
最近一直在研究TEE  OS，经过一断时间，终于把自己的OS移植到MTK平台！现在把主要的方法记录一下，1. 下载代码https://github.com/OP-TEE/optee_os$ mkdir open-tee        //创建目录  $ cd open-tee           //切换到创建的目录  $ repo init -u https://github.com/OP-TE...
可信执行环境（TEE）介绍
热门推荐
braveheart95的专栏
05-03 2万+
可信执行环境（TEE）是Global Platform（GP）提出的概念。针对移动设备的开放环境，安全问题也越来越受到关注，不仅仅是终端用户，还包括服务提供者，移动运营商，以及芯片厂商。TEE是与设备上的Rich OS（通常是Android等）并存的运行环境，并且给Rich OS提供安全服务。它具有其自身的执行空间，比Rich OS的安全级别更高，但是比起安全元素（SE，通常是智能卡）的安全性
TEE OS的DMA内存映射问题
求变，从思想开始
07-10 632
register_phys_mem(MEM_AREA_TA_RAM, CFG_TA_RAM_START, CFG_TA_RAM_SIZE);register_phys_mem(MEM_AREA_NSEC_SHM, CFG_SHMEM_START, CFG_SHMEM_SIZE);
iphone tee os
09-03
iPhone Tee OS是指iPhone设备上运行的一个安全操作系统（TEE）。TEE是Trusted Execution Environment（可信执行环境）的缩写，是一种相对于普通操作系统而言更加安全可靠的技术。iPhone Tee OS作为iPhone设备硬件和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

TrustZone_Hcoco

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值