本文介绍optee 全部环境的各部分组成,及其相互之间的关系
optee 各部分组成
Tee linux driver
这是Linux内核中的一个驱动程序,负责与OP-TEE操作系统进行通信。它提供了用户空间与安全世界(即OP-TEE OS)之间的接口。
他会 在Linux创建一些节点 如
- /dev/teepriv0
- /dev/tee0
- /sys/class/tee_info/sys_boot_complete
Tee_Supplicant
Tee_Supplicant是一个用户空间守护进程,它与OP-TEE OS通信,处理来自OP-TEE OS的请求,例如访问文件系统,RPMB或网络资源。它还负责管理安全存储(Secure Storage),用户TA,即ree side TA , 就是经过tee-supplicant load 进 bl32 的。
Optee_Client
Optee_Client是一组用户空间库和工具,它们提供了与OP-TEE OS交互的API。这些库和工具允许普通应用程序(CA,Client Applications)调用受信任的应用程序(TAs)。编译最终的文件名为 libteec.so 。
Optee Os
OP-TEE OS是运行在安全世界中的操作系统,也叫(BL32),它提供了安全的执行环境,用于运行受信任的应用程序(TAs)。OP-TEE OS负责处理来自普通应用程序