所属分类：综合补充资料 当前为单品课程，可返回上一级继续浏览同方向资料。

← 返回上一级

← 返回所属目录咨询 / 购买

ARM TrustZone与TEE安全隔离开发

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

学习目标 · 课程大纲 · TrustZone与TEE的行业背景

课程导入学习目标

ARM架构基础

ARM处理器模式 · 异常模型 · 内存管理单元（MMU）

ARM架构基础

TrustZone架构核心

安全世界与普通世界划分 · NS位 · 安全状态切换

TrustZone架构核心

TrustZone硬件机制

安全中断 · 可信内存保护 · 安全外设隔离

TrustZone硬件机制

TEE概念与生态

TEE定义 · 规范 · TEE与SE（安全元素）对比

ARM Trusted Firmware（ATF）

BL1/BL2/BL31/BL32/… · EL3运行时服务 · 安全世界切换实现

OP-TEE项目入门

OP-TEE架构 · 源码结构 · 构建系统

OP-TEE项目入门

OP-TEE开发环境搭建

交叉编译工具链 · QEMU/FPGA/开发板配置 · Linux内核与OP-TEE镜像烧录

OP-TEE开发环境搭建

TEE安全世界编程模型

TA（Trusted Applica… · 会话管理 · 内存共享与参数传递

TEE安全世界编程模型

编写第一个Hello World T… · 使用 Internal… · 日志与调试方法

使用GlobalPlatform C… · 加载TA · 调用命令

TEE安全存储

安全文件系统 · 密钥管理 · 防回滚保护

TEE安全存储

TEE密码学服务

安全密钥生成 · 加解密操作 · 签名验签

TEE密码学服务

安全启动与信任链

从ROM到ATF到TEE的信任链建立 · 签名验证 · 防篡改机制

安全启动信任链

TrustZone中断处理

安全中断与普通中断路由 · FIQ与IRQ在TrustZone中… · 中断管理实战

TrustZone断处理

TEE内存管理

安全内存分配 · 内存隔离 · 共享内存的物理安全

TEE内存管理

TEE驱动开发

Linux内核中的TEE驱动框架 · OP-TEE驱动 · 与TEE通信的ioctl接口

TEE驱动开发

TrustZone在Android中的应用

Android Keystore · 指纹支付 · DRM Widevine

TrustZoneAndroid

TEE安全漏洞分析

常见TEE攻击面（侧信道 · 内存破坏 · 逻辑漏洞）

TEE安全漏洞分析

TEE安全设计最佳实践

最小权限 · 安全审计 · 防调试

TEE安全设计最佳实践

TEE性能优化

减少世界切换开销 · 异步调用 · 批量操作

TEE性能优化

多TEE与多安全世界

多TEE共存 · 动态加载TA · 安全世界资源管理

TEE多安全世界

TrustZone与ARMv8.4/9新特性

Secure EL2 · MTE · PAuth

TrustZoneARMv8.4/9

TEE测试与验证

单元测试框架（如TEE Test） · 模糊测试 · 安全功能验证

TEE认证与合规

GP认证 · Common Criteria · FIPS 140-2/3

实战项目一

基于OP-TEE实现安全PIN码验证… · 包括TA · CA

实战项目一OP-TEE

实战项目二

实现安全OTA固件验证 · 利用TEE进行签名校验和密钥管理 · 防止恶意升级

实战项目二OTA

实战项目三

构建安全支付示例 · 模拟交易签名 · 安全显示

实战项目三构建安全支付示例

常见问题与调试技巧

启动失败 · TA加载失败 · 内存访问错误

常见问题调试技巧

课程总结与进阶路径

知识体系回顾 · 学习资源推荐 · 从TEE开发到安全架构师的成长路线

课程总结进阶路径