VIP22
本课程属于：010-Linux DMAIOMMU与高性能IO 嵌入式与底层系统 · 共 22 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

TrustZone架构在IoT设备上的移植适配工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=TrustZone架构在IoT… · 核心概念 · 整体框架与学习路径
课程导入TrustZone
02
TrustZone基础
目标=ARM TrustZone的安… · 安全世界与非安全世界的划分 · 地址空间隔离机制
TrustZoneARM
03
IoT设备安全需求
目标=IoT设备面临的安全威胁 · 典型攻击面 · TrustZone在IoT中的适用场…
IoT设备安全需求
04
TrustZone硬件架构
目标=Cortex-A与Cortex… · 总线与内存保护 · 中断与异常处理
TrustZone硬件架构
05
安全启动与信任链
目标=安全启动流程 · 信任根 · 镜像验证
安全启动信任链
06
TEE与OP-TEE概述
目标=可信执行环境概念 · OP-TEE架构 · 全局平台与安全服务
TEEOP-TEE
07
移植适配工程流程
目标=从需求分析 · 平台评估 · 代码获取到编译
移植适配工程流程目标=从需求分析
08
开发环境搭建
目标=交叉编译工具链 · 调试工具 · 仿真平台
开发环境搭建目标=交叉编译工…
09
Bootloader适配
目标=U-Boot与TrustZon… · 安全启动链修改 · ATF与BL31的移植
Bootloader适配
10
Linux内核适配
目标=内核安全扩展 · 驱动隔离 · 非安全世界与安全世界通信机制
Linux内核适配
11
OP-TEE OS移植
目标=OP-TEE核心组件 · 平台特定代码 · 驱动适配
OP-TEEOS
12
安全世界服务开发
目标=TA开发流程 · GP API · 安全存储
安全世界服务开发TA
13
非安全世界客户端
目标=CA开发 · 会话管理 · 共享内存
非安全世界客户端CA
14
内存与地址空间配置
目标=安全内存划分 · 动态内存管理 · 外设访问控制
内存地址空间配置
15
中断与异常处理
目标=安全中断与非安全中断路由 · FIQ与IRQ配置 · 异常向量表
异常处理目标=安全
16
时钟与电源管理
目标=安全世界时钟控制 · 低功耗模式 · 唤醒源配置
时钟电源管理
17
调试与跟踪
目标=JTAG调试 · TrustZone感知调试 · 日志系统
调试跟踪
18
安全存储与密钥管理
目标=RPMB · eMMC · 安全存储服务
安全存储密钥管理
19
密码学加速与引擎
目标=硬件密码引擎集成 · 软件密码库 · 性能优化
密码学加速引擎
20
安全启动与固件更新
目标=安全固件更新流程 · 回滚保护 · 防降级攻击
安全启动固件更新
21
案例实战一
目标=基于Cortex-A的IoT网…
案例实战一Cortex-A
22
案例实战二
目标=基于Cortex-M的IoT终…
案例实战二Cortex-M
23
案例实战三
目标=OP-TEE在定制硬件平台上的…
案例实战三OP-TEE
24
常见问题与解决方案
目标=启动失败 · 内存冲突 · 中断异常
常见问题解决方案
25
安全评估与测试
目标=渗透测试 · 模糊测试 · 侧信道分析
安全评估测试
26
性能优化
目标=启动时间优化 · 内存占用优化 · 通信延迟优化
性能优化目标=启动时间优…
27
多核与异构系统
目标=多核TrustZone配置 · 核间通信 · 异构计算安全
多核异构系统
28
生态与工具链
目标=开源项目 · 商业解决方案 · 社区资源
生态工具链
29
综合项目
目标=设计并实现一个完整的IoT设备…
综合项目IoT
30
课程总结与展望
目标=知识回顾 · 技能提升路径 · TrustZone未来发展趋势
课程总结目标=知识回顾