【CA-TA实战系列八】CA与TA背后的故事一：华为itrustee架构下的CA和TA通信模式

1-itrustee_ree_lite

1、itrustee_ree_lite组件架构学习

华为的itrustee就是对应OPTEE，都是TEEOS。
所以在这个学习的过程中，我们要有对比的思想来学习。

itrustee_ree_lite组件提供了一套用于和华为自研TEEOS交互的富运行环境（REE）接口组件，包括

• 驱动（tzdriver）、

• libteec（应用接口库）、

• teecd（agent服务），其中libteec满足Globalplatform 标准，可提供CA（ClientApp）标准的访问接口。

上图：

• tzdriver：驱动用于ree/tee切换、通讯，提供应用层访问的设备节点。

• libteec: 提供CA标准GP接口，用于访问设备节点、建立与TEE的通讯会话。

• teecd：提供agent（代理服务），帮助TEEOS实现文件操作等代理服务。

这里的teecd就是那个常驻进程tee_supplicant

这里的tzdriver就是那个optee driver

对比一下OPTEE的