【CA-TA实战系列七】CA与TA背后的故事二：REE侧接口库（libteec）与常驻进程（tee_supplicant）

最新推荐文章于 2023-01-27 19:30:39 发布

TrustZone_

最新推荐文章于 2023-01-27 19:30:39 发布

阅读量641

点赞数 1

分类专栏： TEE-OS 文章标签： ATF TA TEEOS 系统安全

本文链接：https://blog.csdn.net/weixin_45264425/article/details/128769007

版权

76 篇文章 ¥29.90 ¥99.00

订阅专栏

本文介绍了REE侧libteec库及其提供的接口，用于CA调用TA。同时详细阐述了tee_supplicant守护进程的作用，包括TA镜像加载、文件系统操作、RPMB分区操作、共享内存分配与释放等功能。这些组件是OP-TEE系统安全的重要组成部分。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1 前言

现在我们知道了怎么创建CA和TA，一下子就跑起来了，但是对于怎么跑起来的，这通路的内容是从哪里到哪里，通路里面有点啥，都是模糊的。就是站在管道的两头，不知道管道的内容是什么？

我们前面知道了整个构建TEE的执行环境的软件有REE侧部分和TEE侧部分，分别包括CA、REE侧接口库（libteec）、常驻进程（tee_supplicant）、OP-TEE驱动、OP-TEE OS、TA等部分。

现在我们解决了CA和TA（上一篇只是对TEEOS的目录简要了解，真正的内容还不算已经了解。）

复习一刻

CA端负责在REE侧实现该新功能在用户空间的对外接口，

TA端的代码则是在OP-TEE OS的用户空间负责实现具体的安全功能，例如使用何种算法组合来对数据进行安全处理、对处理后的数据的安全保存、解密加密数据等功能，

在这里插入图片描述

黄色是我们已经搞过的，红色是等着咱们去解决的。

按照这个逻辑，我计划在这一章节来学习REE侧接口库&#

了解本专栏