qq_36918532的博客

TA加签和验签过程

TA的全称是Trust Application， 即可信任应用程序。CA的全称是Client Applicant， 即客户端应用程序。TA运行在OP-TEE的用户空间， CA运行在REE侧。CA执行时代入特定的UUID和命令ID参数就能实现请求特定TA执行特定操作的需求， 并将执行结果返回给CA。通过CA对TA的调用可实现在REE侧对安全设备和安全资源的操作。普通用户无法知道TA的具体实现， 例如操作使用了什么算法、 操作了哪些资源、 获取了哪些数据等， 这也就确保了相关资源和数据的安全。

其启动顺序就是：BL1 -> BL2 -> BL31（包括 PSCI 和 OPTEED） -> OPTEE -> BL33。具体内容参考笔记:https://note.youdao.com/s/AM22Gqup。