optee中RPC机制的应用与实践

已于 2022-10-26 23:19:59 修改
阅读量802 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： TEE从入门到精通 ARM-TEE-Android 文章标签： rpc optee TEE 内核
于 2022-05-06 14:12:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_42135087/article/details/124608971
ARM-TEE-Android 同时被 2 个专栏收录
527 篇文章 ¥199.90 ¥299.90
订阅专栏
TEE从入门到精通
158 篇文章 ¥99.90 ¥299.90
订阅专栏
本文探讨了RPC机制在Optee OS中的应用，详细介绍了RPC如何用于在Optee Os和Linux Kernel或tee-supplicant之间的通信，如获取时间、存储和Socket功能。通过thread_rpc_cmd API接口和不同cmd_id实现不同功能，包括OPTEE_RPC_CMD_GET_TIME等。此外，文章建议将RPC接口开放给User TA程序使用。
了解本专栏 订阅专栏 解锁全文
optee的RPC流程的代码详解
baron-周贺贺-代码改变世界ctw
09-28 3761
文章目录1、在optee中发起RPC调用(1)、rpc_load(2)、thread_rpc_cmd(3)、thread_rpc2、ATF code3、tee driver中的switch调用(optee_do_call_with_arg)4、tee-supplicant 1、在optee中发起RPC调用 (1)、rpc_load thread_rpc_cmd(OPTEE_MSG_RPC_CMD_LOAD_TA, 2, params) /* * Load a TA via RPC with UUID de
【代码精读】optee的RPC机制
baron-周贺贺-代码改变世界ctw
11-06 834
optee的RPC启动
optee RPC
Hola_ya的博客
02-17 1584
RPC 是从 secure world 向 内核驱动程序 或 tee-supplicant 发出的请求。RPC由来自OPTEE_SMC_CALL_WITH_ARG 的一组特殊的SMCCC返回值来标识。用于内核的RPC消息由内核驱动程序处理。除了切换共享内存缓冲区表示外，其他RPC消息将被转发到tee-supplicant，而无需驱动程序进一步参与。
OP-TEE的RPC设计详解（嵌入式）
PynRlang的博客
09-23 292
Secure World是一个受信任的执行环境，用于运行安全的应用程序，而Normal World则是一个不受信任的执行环境，运行普通的应用程序。总结而言，OP-TEE中的RPC设计提供了一种在Normal World和Secure World之间进行通信的机制。通过定义请求和响应结构，并在Secure World中提供RPC服务函数，以及在Normal World中定义RPC客户端函数，我们可以实现跨执行环境的远程过程调用。在Secure World中，我们需要提供处理RPC请求的服务函数。
探究optee中的RPC机制中的上下文切换和PC跳转
baron-周贺贺-代码改变世界ctw
05-09 829
为了学习上下文切换以及跳转模型，我们先看一个简单的示例，一个中断的上下文切换以及跳转模型： 这种模型很简单，就是当一个中断来了，PC会自动跳转到中断处理函数(PC的下一条指令地址也会自动保存到ELR中)，到了中断处理函数中，需要软件保存ctx，等中断处理完成后，在退出之前需要软件来恢复ctx，然后调用ERET指令，ELR中的值会自动恢复到PC中。 这很简单吗，跳转的行为硬件就帮我们搞定了，我们只要触发中断、调用ERET指令返回中断就可以了。 我们再看一个稍微复杂点的例子，这种情况就是thread A切换到
精选资源
optee的RPC设计(模型)详解
最新发布
01-19
1、REE和TEE正向调用/反向调用的流程图 开机之后，启动tee-supplicant后，执行: a b ...③④ optee处理完任务后，调用smc通过ATF返回到驱动中的ioctl(返回到②中刚才切出去的地方) ⑤ ioctl返回到应用程序
optee的RPC技术
baron-周贺贺-代码改变世界ctw
01-13 105
思考: 为什么会有TA调用REE的需求？ optee RPC反向调用原理和框图 大系统支撑反向调用的实现 Kernelspace调用Userspace的思考 实现kernel调用userspace 在正常工作流中执行RPC反向调用 利用反向调用实现通用服务程序 optee反向调用实现通用的plugins 当前支持的反向调用列表
OP-TEE的RPC设计详解——嵌入式
CodeSageX的博客
08-30 315
其中，RPC（Remote Procedure Call）是OP-TEE中一个重要的设计特性，本文将详细解析OP-TEE的RPC设计及其在嵌入式系统中的应用。在OP-TEE中，RPC的设计目标是实现安全的跨核区通信，使得可信执行环境（TEE）与普通的不可信环境（REE）之间能够进行远程函数调用。RPC是OP-TEE中的一个重要设计特性，它实现了可信执行环境与不可信环境之间的安全通信。在OP-TEE中，RPC的设计主要涉及到三个部分：服务端（TEE），客户端（REE），以及RPC框架本身。
OP-TEE的RPC流程详解
DevCyberX的博客
08-12 247
在OP-TEE中，RPC（Remote Procedure Call）是一种常用的通信机制，用于在普通世界（Normal World）和受保护的执行环境（Secure World）之间进行函数调用。本文简要介绍了OP-TEE中的RPC流程，并提供了相应的源代码示例。在OP-TEE中，RPC流程涉及到两个主要组件：普通世界的客户端（Client）和受保护的执行环境（Secure World）中的服务端（Server）。函数发送RPC请求。的RPC函数，该函数接收一个32位的参数，并在控制台上打印该参数的值。
OPTEE学习笔记 - AArch64 RPC（一）
orlando19860122的专栏
05-24 3703
https://cloud.tencent.com/developer/article/1611280 https://blog.youkuaiyun.com/magicse7en/article/details/115104303 https://chromium.googlesource.com/chromiumos/third_party/arm-trusted-firmware/+/v1.2/docs/interrupt-framework-design.md
Optee中的RPC机制：上下文切换与PC跳转
LrFortran的博客
09-23 145
Optee使用RPC（Remote Procedure Call）机制来实现与普通世界（Normal World）的通信，以及在受信任的执行环境（Trusted Execution Environment，TEE）中执行受信任的代码。当RPC调用发生时，普通世界的PC将被保存，并设置为受信任的执行环境中的函数地址。一旦受信任的执行环境中的函数执行完成，普通世界的PC将被恢复，控制权将返回到普通世界。一旦TEE中的函数执行完成，控制权将返回到普通世界，普通世界的上下文将被恢复。在这个示例中，普通世界中的。
28. OP-TEE驱动篇----tee_supplicant接口在驱动中的实现
shuaifengyun的专栏
06-11 4445
历经一年多时间的系统整理合补充，《手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解》一书得以出版，书中详细介绍了TEE以及系统安全中的所有内容，全书按照从硬件到软件，从用户空间到内核空间的顺序对TEE技术详细阐述，读者可从用户空间到TEE内核一步一步了解系统安全的所有内容，同时书中也提供了相关的示例代码，读者可根据自身实际需求开发TA。目前该书已在天猫、京东、当当同步...
optee中线程和调度的介绍
baron-周贺贺-代码改变世界ctw
05-09 781
(optee_os/core/arch/arm/kernel/thread_private.h) struct thread_ctx { struct thread_ctx_regs regs; enum thread_state state; vaddr_t stack_va_end; uint32_t flags; struct core_mmu_user_map user_map; bool have_user_map; #ifdef ARM64 vaddr_t kern_sp; /*
OPTEE学习笔记 - tee_supplicant
orlando19860122的专栏
04-21 1488
本文学习tee_supplicant的相关内容。以下是杂记，仅用做学习记录。学习代码均取自github和《手机安全和可信应用开发指南》（帅峰云，黄腾，宋洋） tee-supplicant的入口Main函数为 int main(int argc, char *argv[]) { struct thread_arg arg = { .fd = -1 }; int e; e = pthre...
23. OP-TEE中TA与CA执行流程-------tee-supplicant（TA请求具体请求的处理）
shuaifengyun的专栏
06-08 7566
历经一年多时间的系统整理合补充，《手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解》一书得以出版，书中详细介绍了TEE以及系统安全中的所有内容，全书按照从硬件到软件，从用户空间到内核空间的顺序对TEE技术详细阐述，读者可从用户空间到TEE内核一步一步了解系统安全的所有内容，同时书中也提供了相关的示例代码，读者可根据自身实际需求开发TA。目前该书已在天猫、京东、当当同步...
Trustzone/TEE/系统安全开发速成班
02-28
# 课程背景2021年ARM又推出了ARMv9架构，系统软件架构也在悄无声息地发生变化。在这种架构中，强调的是隔离技术，包括资源的隔离、运行时隔离，特权操作系统的权限也变得越来越小…不管您是什么领域，ARM服务器、汽车电子、手机或者是其它设备终端，安全都是其中的一个重要环节。我们常说的安全一般是只网络安全/业务安全/App安全，这些安全依赖的正是操作系统安全，操作系统安全所依赖的就是安全架构技术，在该安全架构中，首当要学习的就是Trustzone/TEE技术。只有设备安全/操作系统安全/APP安全/网络安全/服务器安全整个一条链都安全了，那么你的业务才算得上的安全.不管您是做什么的，您做不做安全或虚拟化，掌握整个系统软件架构也是一件必要的事情。您只有掌握了安全架构，你才具有全局的视野，才能进行全局的软件设计，才称得上架构师。安全不仅仅是架构安全，安全还是一种生态，安全还产生一类标准。安全出现在产品声明周期的任何一个角落，它可能零碎地出现在硬件中、零碎地出现在软件代码中。如果你不了解安全，你可能无法进行优秀的产品设计，你甚至无法去正确的阅读代码。# 课程介绍（1） 讲解ARM最新硬件架构(ARM Core、ARM Architecture)、SOC架构（2） 讲解最新的Trustzone安全架构、TEE架构、Secureboot等（3） 讲解软件组件：TF-A(ATF)、optee_os、Linux Kernel、CA/TA应用程序等，及其交互模型、设计模型（4） 多系统交互代码导读、安全论证实践、CA/TA示例实践、安全业务设计实践（5） 我们学习的是全部硬件、全部系统，软硬结合，或者是大系统的软硬件融合# 课程收益1、安全不再神秘，能cover住全局2、熟悉ARM Architecture架构知识3、熟悉SOC架构知识4、熟悉主流的系统软件框架5、知道多系统之间是如何交互的，也能够进行系统级的设计6、深入了解当前的系统安全架构以及未来安全架构趋势7、熟悉基础的安全业务设计方法8、熟悉系统的启动流程、Secureboot等9、知道Linux Kernel在大系统中的位置，以及与其它系统交互的方法10、熟悉各类标准和规范11、学习资料的获取方法 # 课程大纲《Trustzone/TEE/系统安全开发速成班》 --当前48节课/19小时说明: 本视频会持续更新，购买时请以课程目录为主。本EXCEL一个月更新一次。章节编号课程时常第一章基础和简介1课程介绍 8:332ARM和SOC的架构简介60:13第二章软硬件基础3armv8/armv9基础概念26:204ARMv8/ARMv9的Trustzone技术77:565ARMv7的Trustzone技术8:376安全架构及其未来趋势(FF-A/SPM/CCA)6:417ARMv9 CCA机密计算框架底层核心原理简介20:448ARMv9 RME安全扩展详解61:299ATF Quick Start0161:2710Optee Quick Start49:3411系统软件Quick Start21:0412Secureboot原理深度讲解60:2813Android AVB的介绍26:0914TZC400详解17:5615TZC400代码导读之ATF13:4416RPMB详解30:0617RPMB代码导读之optee14:0318efuse详解12:1919Anti-Rollback的介绍11:33第三章软件架构20TEE的组件介绍67:5921TEE的RPC反向调用31:1422TEE的调度模型21:3223各类标准和规范22:17第四章软件架构（高级）24多系统之间的管理模型(ABI/标准)10:3025多系统之间的调度12:2126多系统之间的中断(不含虚拟化)61:4727多系统之间的中断(虚拟化)6:5728再谈多系统之间的调度(多核多线程)10:3129其它(内存管理/PSCI...)10:12第五章安全应用开发基础30安全应用开发基础5:3731TEE环境:qemu_V8环境的使用4:2032TEE环境:编写一个CA和TA程序11:0433TEE环境:编写漂亮的文档4:1434TEE环境:搭建阅读代码神器opengrok3:2635TEE环境(必看):使用集成好的qemu_v8镜像程序20:2936[CA/TA开发]CA到TA的通信9:1837[CA/TA开发]CA到TA的传参27:1638[CA/TA开发]TEE中的存储系统20:5739[CA/TA开发]TEE中的密码学系统简介12:3740[CA/TA开发]TEE中的密码学系统简介-数字摘要Hash等33:2141[CA/TA开发]TEE中的密码学系统简介-对称密码学算法AES等12:2042[CA/TA开发]TEE中的密码学系统简介-消息摘要算法HMAC等15:4843[CA/TA开发]TEE中的密码学系统简介-非对称密码学算法RSA等7:33第六章安全业务设计高级44Gatekeeper的介绍29:3245keymaster/keymint/keystore/keystore213:2746生物认证(指纹/人脸)13:5747DRM的介绍21:3748TUI的介绍17:03总计时统计（分钟）1128:12 说明：本课程会持续更新…
32. secure world对smc请求的处理------open session操作在OP-TEE中的实现
shuaifengyun的专栏
06-14 4644
历经一年多时间的系统整理合补充，《手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解》一书得以出版，书中详细介绍了TEE以及系统安全中的所有内容，全书按照从硬件到软件，从用户空间到内核空间的顺序对TEE技术详细阐述，读者可从用户空间到TEE内核一步一步了解系统安全的所有内容，同时书中也提供了相关的示例代码，读者可根据自身实际需求开发TA。目前该书已在天猫、京东、当当同步...
JAVA中JSONRPC开发组件的应用与实践
- **整合框架**：如ApacheCXF、Spring等，提供了对JSON-RPC的支持，允许开发者方便地在JAVA WEB应用中集成JSON-RPC协议。 - **优势**：使用JSON-RPC可以减少WEB服务开发中的XML配置，加快开发速度，提高应用性能。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Arm精选

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值