SOC启动流程

参考资料：

OPTEE学习笔记 - 启动流程（一）_opteed_fast-优快云博客

ARM Trusted Firmware分析——启动、PSCI、OP-TEE接口 - ArnoldLu - 博客园 (cnblogs.com)

高通SOC启动流程_高通启动流程-优快云博客

• XBL阶段是扩展引导加载程序，通过PBL引导加载至内存中，主要工作室对硬件环境初始化，从flash中加载RPM，QSEE等镜像到内存中并执行初始化，该阶段会进行项目，板级，器件等区分，并将区分的信息通过数据结构传递到ABL；

OP-TEE (Open Portable Trusted Execution Environment) 是一个开源的可信执行环境（TEE, Trusted Execution Environment）实现，旨在为各种嵌入式和移动设备提供安全的服务。OP-TEE 项目遵循全球平台（GlobalPlatform）的 TEE 规范，致力于创建一个跨平台、可移植、安全可靠的执行环境。下面是关于 OP-TEE 的几个关键点：

1. 基本概念： TEE 是一个与 Rich OS（如Android、Linux等）并行运行的独立执行环境，它提供了安全的执行空间，使得敏感数据和操作（如密码处理、生物识别验证、支付交易等）可以在隔离的环境下处理，从而保护这些信息不受主操作系统或恶意软件的侵害。

2. 开源项目： OP-TEE 是一个开源项目，主要由 Linaro（一个非营利性质的开放源代码软件工程公司）维护，支持多种架构，包括 ARM TrustZone 技术。它的设计目的是便于开发者在不同的硬件平台上实现 TEE 功能，同时鼓励安全应用和服务的开发。

3. 架构： OP-TEE 架构通常包括客户端（Client）、安全世界的服务端（TA, Trusted Application）和安全操作系统（Secure OS）。客户端运行在 Rich OS 中，通过安全世界接口与 TA 通信，而 TA 在 TEE 内部执行，确保数据处理的安全性。

4. 应用场景：•移动支付安全：保护用户支付信息，确保交易安全。•生物识别认证：安全地处理指纹、面部识别等生物信息。•数字版权管理（DRM）：保护媒体内容的版权和分发。•IoT 安全：在物联网设备中保护敏感数据和通信。•企业级应用安全：为企业应用提供安全认证和数据加密服务。

5. 安全标准： OP-TEE 符合 GlobalPlatform TEE 规范，确保了其在全球范围内的互操作性和安全性标准的一致性。此外，它还支持 Common Criteria (CC)、FIPS 140-2 等安全认证，以增强其在不同应用场景下的信任度。

总之，OP-TEE 作为一项关键的安全技术，为现代计算设备提供了增强的安全保障，确保敏感数据和操作在隔离的、受保护的环境中执行，是实现移动安全、物联网安全、金融科技等领域应用安全的重要基石。