optee的存储系统模型详解

已于 2022-10-26 23:25:05 修改
阅读量894 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： TEE从入门到精通 ARM-TEE-Android 文章标签： optee armv9 ATF Tee
于 2022-05-06 00:16:14 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_42135087/article/details/124600832
ARM-TEE-Android 同时被 2 个专栏收录
527 篇文章 ¥199.90 ¥299.90
订阅专栏
TEE从入门到精通
158 篇文章 ¥99.90 ¥299.90
订阅专栏
本文详细介绍了Optee的GP Storage API，包括其支持的ree_fs和rpmb_fs文件系统，并展示了如何在TA中选择和使用这些接口。此外，还探讨了如何在Optee中添加新的存储系统，特别是在TEE_CreatePersistentObject时如何利用参数启用RPMB存储。通过理解文件系统接口模型，开发者可以更好地理解和扩展Optee的功能。

快速链接:
.
👉👉👉 个人博客笔记导读目录(全部) 👈👈👈

思考:
1、optee中有哪几种文件系统？如何选择使用的？如何暴露给上层API的？
2、如何在TA中使用RPMB接口？
3、如果想增加一种文件系统，如何实现？

目录

1、GP Storage API 函数的介绍

GP Internal API中关于storage API的函数，如下表所示
在这里插入图片描述
一段使用storage API的示例程序

TEE_Result write_raw_object(char *obj_id,size_t obj_id_sz,char *data,size_t data_sz
了解本专栏 订阅专栏 解锁全文
OP-TEE的存储系统模型详解
WangWEel的博客
08-14 350
OP-TEE（Open Portable Trusted Execution Environment）是一个开源项目，旨在提供安全可信的执行环境，保护嵌入式系统的关键数据和敏感信息。TEE是一种受保护的执行环境，可以运行在嵌入式设备中，并与常规的操作系统（Normal World）相隔离，从而提供一定程度的安全性。首先，TA打开安全存储对象，然后获取所需的存储信息。(4) 隔离与保护：采用TEE的隔离机制，将TA与Normal World相分离，从而防止恶意软件或攻击者对存储数据进行非法访问。
optee专栏目录
最新发布
Linux内核架构师
09-06 51
README-OP-TEE documentation architecture\arm_security_extensions-Arm安全扩展 architecture\core-ARM中断处理与可信执行环境 architecture\crypto-密码学实现 architecture\device_tree-设备树(Device Tree) architecture\file_structure-OP-TEE OS 文件结构解析 architecture\globalplatfo
OPTEE之安全存储详解
楼中望月
12-22 4652
文章目录安全存储是什么？二、安全存储相关技术点1.加载dirf.db文件2. dirf.db文件和安全存储文件的格式2.1 安全文件的三个区域2.2 重要结构体的关系框图2.3 FEK和IV介绍3. 安全的基本操作3.1 安全文件的创建3.2 安全文件的读取3.3 安全文件的写入4. 安全存储中的加密解密4.1 数据结构的组成与作用4.2 元数据的加密4.3 数据块数据的加密总结 安全存储是什么？ OP-TEE的安全存储功能是OP-TEE为用户提供的安全存储机制。 用户可使用安全存储功能来保存敏感数据、密钥
OPTEE OS V3.3 REE FS 文件系统分析
qq_25914767的博客
12-28 855
相关代码涉及主要涉及3个c文件，我们从底层开始 1. tee_ree_fs.c文件中 static const struct tee_fs_htree_storage ree_fs_storage_ops = {     .block_size = BLOCK_SIZE,     .rpc_read_init = ree_fs_rpc_read_init,     .rpc_read_fina...
OPTEE OS v1.1 REE FS文件系统分析
qq_25914767的博客
12-29 693
TEE文件系统中的文件拆分成一个meta文件和多个block文件存储在非安全端，文件结果如下 /*  * We split a TEE file into multiple blocks and store them  * on REE filesystem. A TEE file is represented by a REE file  * called meta and a number ...
38. OP-TEE中secure stroage------安全文件数据格式和操作过程
shuaifengyun的专栏
06-23 6413
历经一年多时间的系统整理合补充，《手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解》一书得以出版，书中详细介绍了TEE以及系统安全中的所有内容，全书按照从硬件到软件，从用户空间到内核空间的顺序对TEE技术详细阐述，读者可从用户空间到TEE内核一步一步了解系统安全的所有内容，同时书中也提供了相关的示例代码，读者可根据自身实际需求开发TA。 为方便和及时的回复读者对书中...
【置顶】TEE从入门到精通-[目录]
baron-周贺贺-代码改变世界ctw
05-06 6066
此专栏讲解包含不限于optee、商用TEE、常规的安全业务设计。但主要基于optee最新代码，深度讲解和剖析各项原理和机制...
OP-TEE的安全存储（二）
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
10-25 757
参考内容来自《手机安全和可信应用开发指南》
OPTEE：持久化对象相关接口
xcxhzjl的博客
10-11 1464
持久化对象相关接口（学习自用）
OP-TEE基本的从芯片设计到给客户的安全问题浅析
Linux嵌入式新手学习的积累过程
07-17 7038
0 preface 基本概念缩写 TEE Trusted Execution Environment 可信执行环境，通常用来进行数字版权管理（DRM : Digital Rights Management ）、移动支付和敏感数据保护。TEE 的实现是基于 ARM TrustZone。 REE（Rich Execution Environment）是所有移动设备通用的环境，运行通用的 OS，例如 Android，IOS 系统， LINUX等。 OTP One-Time Programmable...
详细介绍下OP-TEE，以及TF-A与OP-TEE的关系
最后一个bug的博客
12-10 4094
OP-TEE（Open Portable Trusted Execution Environment）是一个开源的可信执行环境（TEE）框架，用于嵌入式系统中的安全应用程序执行。它提供了一种安全的执行环境，用于保护敏感数据和执行安全操作。OP-TEE有如下功能：可信执行环境（TEE）：OP-TEE为安全敏感的应用程序提供了一个可信执行环境。TEE是一种硬件和软件的组合，用于创建与操作系统隔离的安全环境。在TEE中，敏感数据和安全操作可以得到保护，不受操作系统或其他应用程序的干扰。
OP-TEE 是什么？--------- 设备安全绕不开的技术！
Interview_TC的博客
11-05 2452
OP-TEE（Open Portable Trusted Execution Environment）是一个开放源代码的可信执行环境（Trusted Execution Environment，TEE）实现。TEE是一种在处理器上隔离出的安全区域，可以运行具有高度机密性和安全性的代码。OP-TEE专为ARM架构设计，提供了一个轻量级、安全且隔离的运行环境，使得敏感数据和任务能够独立于普通应用程序安全地执行。OP-TEE在安全应用场景中起到了关键作用，例如加密运算、认证、安全支付、数据保护等。
optee技术简介
baron-周贺贺-代码改变世界ctw
10-11 1064
OP-TEE（Open Portable Trusted Execution Environment）是一种开源的可信执行环境（TEE），专为ARM TrustZone架构设计。TEE是一种独立的执行环境，运行在主操作系统之外，为敏感任务提供安全的计算空间，如加密、身份验证、密钥管理等。
OP-TEE的共享内存介绍（嵌入式）
DevCyberX的博客
08-15 665
OP-TEE（Open Portable Trusted Execution Environment）是一个开放的、可移植的可信执行环境，用于保护嵌入式系统中的关键数据和应用程序。综上所述，OP-TEE的共享内存机制为嵌入式系统中不同软件组件之间的数据交换提供了一种安全、高效的解决方案。开发人员可以利用OP-TEE的API来实现共享内存的分配、读写和处理操作，从而实现嵌入式系统中的数据共享需求。本文将介绍嵌入式系统中基于OP-TEE的共享内存实现方法，并提供相应的源代码示例。
OP-TEE相关知识点记录
x3599573的博客
03-29 1323
记录OP-TEE相关知识点。涉及机密计算、安全隔离等
OPTEE使用介绍
abcdefg1289的博客
04-02 1299
OP-TEE是一个受信任执行环境，旨在提供安全的执行环境，用于执行敏感代码，以下是关于如何使用的介绍
OP-TEE的内存管理详解（嵌入式）
Orion_O的博客
08-15 512
在嵌入式系统中，OP-TEE（Open Portable Trusted Execution Environment）是一种开放的、可移植的可信执行环境，用于保护关键数据和敏感代码不受恶意软件的攻击。内存池由预先分配的内存区域组成，每个区域被划分为固定大小的块。本文详细介绍了OP-TEE的内存管理机制，包括内存池管理、内存权限管理和内存共享。为了确保安全性，OP-TEE使用内存权限管理来限制对内存的访问。函数用于从内存池中分配指定大小的内存块，并返回指向该内存块的指针。函数用于释放先前分配的内存块。
【OP-TEE】安全存储
努力创作有价值的文章
12-23 6394
背景 OP-TEE中的安全存储是根据 GlobalPlatform 的 TEE 内部核心 API（这里称为可信存储）中定义的内容来实现的。本规范规定，应该可以存储通用数据和关键材料，以保证所存储数据的机密性和完整性以及修改存储的操作的原子性（这里的原子性意味着整个操作要么成功完成，要么不写）。 目前，OP-TEE中有两种安全存储实现： 第一个依赖于普通世界（REE）文件系统，默认实现。它在编译时通过 CFG_REE_FS=y 启用。 第二种方法利用eMMC设备的重放保护内存块（RPMB）分区，通过设
OPTEE之静态TA的创建与调用
小丑鱼的专栏
01-19 4824
先简单介绍下optee：TEE是智能手机主处理器中的一块安全区域，保证代码和数据的机密性和完整性；TEE中的数据不会被REE中的程序非法访问；TEE中的 可信应用（TA）在隔离的环境中运行，其 安全性比手机主操作系统（Rich OS，比如Android)高，并且 提供比SE更丰富的功能。optee就是TEE的开源版本，企业可以将其的TEE功能移植到支持trustzone的arm芯片的各种操作系统，包括Android、Linux等其他系统。 目前我所知的OPTEE已经可以支持的设备有如下： HiKey 6
高校宿舍管理系统：UML模型详解与功能设计
在本篇文档中，我们探讨的是一个宿舍管理系统的详细UML模型，这是一种用于软件工程中的建模工具，用于可视化系统的结构、行为和交互。UML（统一建模语言）模型包括了系统分析、功能定义、用例图、类图、活动图、顺序...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Arm精选

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值