📚 课程目录第1章课程导入

1. 课程导入

在物联网、车联网与工业控制设备中，固件往往直接决定设备的可信根。一旦固件被篡改、密钥被窃取或启动链被劫持，攻击者就能在系统最底层长期潜伏。ARM TrustZone 技术通过在同一颗处理器内划分安全世界（Secure World）与非安全世界（Normal World），为固件提供硬件级隔离执行环境。本课程围绕“如何把安全固件真正部署到 TrustZone 上”这一工程问题展开，从概念、架构、工具链到调试与量产，形成一条可落地的实践路径。

一、学习目标：从“知道”到“能部署”

本课程不是 TrustZone 的科普介绍，而是面向工程交付的实践课程。完成学习后，你应当能够独立完成以下任务：

理解 TrustZone 的安全状态切换机制，说清 SCR.NS、SMC 指令与 Monitor 模式的关系；
能够划分安全固件与非安全固件的内存、外设与中断资源，并配置 TZASC、TZPC 等保护单元；
能够基于 TF-A（Trusted Firmware-A）或 OP-TEE 搭建可编译、可烧录、可启动的安全固件工程；
能够使用安全启动链（BL1→BL2→BL31→BL33）验证固件完整性与签名；
能够定位 TrustZone 部署中的典型故障，如世界切换失败、外设访问被拒、启动卡死等。

核心判断标准：安全固件部署成功的标志不是“编译通过”，而是“安全世界可启动、非安全世界可运行、两者隔离有效、启动链可验证”。

二、核心概念：TrustZone 的四个关键支点

理解 TrustZone 部署，需要抓住四个支点。第一是安全状态：处理器通过 SCR.NS 位决定当前处于安全还是非安全状态，状态切换必须经过 Monitor 模式。第二是地址空间隔离：安全固件运行在安全内存，非安全系统只能访问非安全区域，越界访问由 TZASC 拦截。第三是中断与异常路由：通过 GIC 的 Group0/Group1 划分，安全中断只能进入安全世界。第四是启动信任链：从 BootROM 开始，每一级固件校验下一级镜像的签名，形成不可篡改的信任传递。

这四个支点对应到工程上，就是“状态切换代码、内存映射表、中断配置表、镜像签名与校验”四类交付物。课程后续章节会逐一展开。

三、整体框架与学习路径

课程按“认知—搭建—隔离—验证—量产”五阶段推进。第一阶段建立 TrustZone 状态切换与启动链的认知；第二阶段搭建可编译可启动的最小安全固件工程；第三阶段完成内存、外设与中断的隔离配置；第四阶段引入签名校验与安全启动验证；第五阶段讨论量产烧录、密钥保护与常见故障复盘。

阶段	核心任务	关键交付物	验证方式
认知	理解安全状态、SMC、启动链	状态切换时序图	能口述 NS 位切换过程
搭建	编译 TF-A/OP-TEE 最小工程	可烧录镜像	串口输出 BL31 启动日志
隔离	配置 TZASC、GIC、外设归属	内存与外设映射表	非安全世界访问安全区被拒
验证	镜像签名与安全启动校验	签名镜像与公钥哈希	篡改镜像后启动失败
量产	密钥保护、烧录流程、故障复盘	量产烧录脚本与检查清单	批量设备启动一致性

四、典型场景与常见误区

以一个车载 T-Box 为例：BootROM 校验 BL1，BL1 校验 BL2，BL2 加载 BL31 与 OP-TEE OS，BL31 再引导 U-Boot 与 Linux。安全世界提供密钥签名服务，非安全世界的应用通过 SMC 调用。若 TZASC 未正确配置，Linux 可能直接读写安全内存，导致密钥泄露；若 GIC 中断分组错误，安全中断可能被非安全世界截获。

常见误区一：认为“用了 TrustZone 就安全”。实际上，若内存映射、外设归属、中断路由未配置，隔离形同虚设。误区二：只关注编译通过，忽略启动链签名校验。误区三：把安全固件与普通固件混在同一镜像中烧录，导致信任链断裂。

下面是一段典型的 TF-A 启动日志片段，用于判断安全固件是否真正跑起来：

NOTICE:  BL1: v2.10(debug):Built : 10:20:31, Jan  1 2025
NOTICE:  BL1: BL2 image is signed
NOTICE:  BL2: v2.10(debug):Built : 10:20:31, Jan  1 2025
NOTICE:  BL2: Loading BL31
NOTICE:  BL31: v2.10(debug):Built : 10:20:31, Jan  1 2025
NOTICE:  BL31: Initializing runtime services
NOTICE:  BL31: Preparing for EL3 exit to normal world

看到 Preparing for EL3 exit to normal world，说明安全固件已完成初始化并准备把控制权交给非安全世界。若日志停在 BL2 或 BL31 之前，通常意味着镜像签名校验失败、内存映射冲突或串口未初始化。

学习建议：每学完一个阶段，都在真实开发板或 QEMU 上复现一次。TrustZone 的很多问题无法靠阅读解决，必须通过串口日志、JTAG 调试和寄存器观察来定位。

本课程后续将围绕这条路径逐步展开，从状态切换的第一行汇编开始，到量产烧录的最后一张检查表结束。你需要的不是记住所有寄存器，而是建立“隔离—验证—可复现”的工程思维。