VIP9
本课程属于：079-ARM TrustZone可信执行工程 嵌入式与底层系统 · 共 9 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

TrustZone安全调用与跨域通信工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=TrustZone安全调用与跨… · 核心概念 · 整体知识框架与实战路线图
课程导入TrustZone
02
TrustZone技术概述
目标=ARM TrustZone架构… · 安全世界与普通世界隔离原理 · 典型应用场景与产业价值
TrustZone技术概述
03
硬件基础与系统架构
目标=Cortex-A/Cortex… · 内存隔离 · 中断路由
硬件基础系统架构
04
安全启动与信任链
目标=从BootROM到安全OS的启… · 镜像签名验证 · 信任根建立与安全启动实战
安全启动信任链
05
安全世界软件栈
目标=OP-TEE · Trusted Firmware-A · 安全监控模式与安全分区管理器的角色与…
安全世界软件栈OP-TEE
06
普通世界软件栈
目标=Linux内核 · Android · 用户态应用与TrustZone的交互…
普通世界软件栈Linux
07
安全调用基础
目标=SMC指令 · SMC调用约定 · 参数传递
安全调用基础SMC
08
SMC调用流程详解
目标=从普通世界到安全世界的完整调用… · 上下文切换 · 寄存器保存与恢复
SMC调用流程详解
09
安全监控模式与异常级别
目标=EL3/EL1/EL0异常级别 · SCR_EL3寄存器 · 世界切换与异常向量表配置
安全监控模式异常级别
10
共享内存与数据交换
目标=动态共享内存分配 · 缓存一致性 · 内存属性配置与零拷贝数据传输
共享内存数据交换
11
跨域通信机制概览
目标=SMC · 共享内存 · 消息队列
跨域通信机制概览SMC
12
OP-TEE客户端接口
目标=TEE Client API · 会话管理 · 命令调用
OP-TEE客户端接口
13
OP-TEE可信应用开发
目标=TA生命周期 · 属性配置 · 命令处理
OP-TEE可信应用开发
14
安全调用中的参数校验
目标=输入输出缓冲区验证 · 类型检查 · 边界检查与防御性编程实践
安全调用参数校验
15
跨域通信安全设计
目标=身份认证 · 访问控制 · 防重放
跨域通信安全设计目标=身份认证
16
中断与异步通信
目标=安全中断 · 普通中断 · FIQ路由
异步通信目标=安全
17
安全存储与RPMB
目标=RPMB分区原理 · 读写流程 · 防重放保护与安全存储调用案例
RPMB安全存储
18
密码学服务调用
目标=安全世界密码学引擎 · 密钥管理 · 加解密与签名验签的跨域调用实战
密码学服务调用目标=安全世界密…
19
性能优化与调试
目标=SMC调用开销分析 · 共享内存优化 · 日志跟踪
性能优化调试
20
安全漏洞与攻击面
目标=常见TrustZone漏洞类型 · 侧信道攻击 · SMC模糊测试与安全加固措施
安全漏洞攻击面
21
案例实战一
目标=基于OP-TEE实现安全世界加… · 普通世界应用通过SMC调用完成数据加…
案例实战一OP-TEE
22
案例实战二
目标=设计共享内存通信协议 · 实现普通世界与安全世界之间的大数据块…
案例实战二目标=设计共享内…
23
案例实战三
目标=构建安全中断驱动的跨域通信 · 实现安全世界主动通知普通世界的事件机…
案例实战三目标=构建安全
24
案例实战四
目标=集成RPMB安全存储 · 实现防重放的安全数据持久化与跨域访问…
案例实战四RPMB
25
案例实战五
目标=基于TrustZone的指纹支… · 涵盖TA设计 · SMC接口与业务集成
案例实战五TrustZone
26
常见问题与排错
目标=SMC调用失败 · 共享内存映射错误 · 缓存不一致
常见问题排错
27
多核与虚拟化场景
目标=多核TrustZone通信 · 虚拟机与安全世界交互 · Hypervisor与SPM协作
多核虚拟化场景
28
安全认证与合规
目标=GlobalPlatform… · 安全评估标准 · 常见合规要求与工程实践
安全认证合规
29
综合项目
目标=设计并实现一个完整的Trust… · 包含TA · 驱动
综合项目Trust
30
课程总结与进阶
目标=知识体系回顾 · 最佳实践 · 前沿趋势
课程总结进阶