2. TEE架构概览：GlobalPlatform标准、内部组件与启动流程

好，我们正式进入TEE的世界。这一章，我会带你从宏观上理解TEE到底长什么样。说白了，就是先看清全局地图，再深入细节。

我个人习惯，学习任何系统架构，第一步都是搞清楚它遵循什么标准。TEE领域，绕不开的就是GlobalPlatform（GP）标准。这玩意儿，你可以理解为TEE界的“ISO标准”。

2.1 GlobalPlatform TEE标准

GlobalPlatform（GP）是一个跨行业的国际标准组织。它定义了TEE的完整规范，包括系统架构、安全存储、通信协议、API接口等等。没有GP标准，各家TEE实现就会像当年的手机充电器一样，互不兼容。

GP标准的核心目标，我总结为三点：

• 互操作性：不同厂商的TEE和REE（富执行环境）能正常通信。
• 安全性：定义最小安全要求，确保TEE能抵御常见攻击。
• 可移植性：TA（可信应用）可以相对容易地移植到不同TEE实现上。

我在项目中遇到过最头疼的事，就是客户拿着一个为A厂商TEE开发的TA，想直接跑在B厂商的TEE上。结果呢？API不兼容，底层存储格式不同，折腾了好几个星期。所以，拥抱GP标准，就是拥抱未来。

2.2 TEE内部组件详解

GP标准定义得很细，但落实到具体实现，TEE内部主要由三大核心组件构成。我们一个一个来看。

2.2.1 TEE内核（TEE Kernel）

TEE内核，你可以把它想象成一个微型的、高安全等级的操作系统内核。它运行在TrustZone的安全世界（Secure World）中，拥有最高权限。

它的职责包括：

• 进程管理：创建、调度、销毁TA实例。
• 内存管理：管理安全内存的分配与隔离。每个TA都有自己的安全内存空间，互不干扰。
• 中断管理：处理来自REE或硬件的中断，确保安全上下文不被破坏。
• 密码学服务：提供硬件加速的加密、签名、哈希等操作。

嗯，这里要注意，TEE内核和普通Linux内核最大的区别在于：它极度精简。功能越少，攻击面越小。我见过一些早期的TEE实现，内核里居然还塞了文件系统驱动，结果被挖出漏洞，得不偿失。

2.2.2 TEE安全存储（TEE Secure Storage）

安全存储是TEE的“保险箱”。TA的密钥、证书、敏感数据都存在这里。它可不是简单的文件读写，而是有一套完整的保护机制。

特性	说明	我的经验
加密存储	所有数据在写入存储介质前，都会用设备唯一密钥加密。	曾经有客户问，能不能把TA的私钥明文存到安全存储里？我当场就否决了。安全存储的加密是最后一道防线，绝不能依赖它来保护明文密钥。
完整性保护	使用MAC（消息认证码）或数字签名，防止数据被篡改。	我记得有一次调试，发现安全存储的数据读出来总是校验失败。查了半天，原来是存储区域的物理地址被REE侧意外改写了。完整性保护救了我们一命。
原子操作	保证写操作的原子性，防止在写入过程中掉电导致数据损坏。	这个特性在嵌入式设备上尤其重要。设备随时可能断电，没有原子操作，安全存储就是个定时炸弹。
防回滚	防止攻击者将数据恢复到旧版本，从而利用旧版本的漏洞。	防回滚机制实现起来比较复杂，需要结合硬件计数器。我建议在项目初期就规划好，不然后期加会很痛苦。

2.2.3 TEE通信代理（TEE Communication Agent）

REE和TEE是两个完全隔离的世界。它们怎么通信呢？靠的就是TEE通信代理。它负责在REE和TEE之间安全地传递消息。

通信流程大致如下：

1. REE端的CA（客户端应用）调用GP TEE客户端API发起一个命令。
2. 通信代理捕获这个调用，通过安全监控模式调用（SMC）指令，陷入TEE。
3. TEE内核接收到SMC，解析命令，路由到对应的TA。
4. TA处理完命令，将结果返回给TEE内核。
5. TEE内核再通过SMC返回给REE端的通信代理。
6. 通信代理将结果返回给CA。

你想想看，这个过程就像两个国家之间的外交信使。信使（通信代理）负责传递国书（命令和数据），但信使自己不能拆开国书看。这就是权限隔离的精髓。

2.3 TEE的启动流程

理解了组件，我们再来看TEE是怎么“活”起来的。启动流程，是TEE安全性的第一道关口。如果启动过程被篡改，后面的一切安全措施都是白搭。

一个典型的TEE启动流程，分为以下几个阶段：

1. 硬件初始化：上电后，CPU从ROM中的BootROM开始执行。BootROM会初始化硬件，并验证下一级启动代码（通常是Bootloader）的签名。
2. Bootloader验证：Bootloader被加载后，会验证TEE镜像的签名和完整性。这个验证过程是链式信任的起点。
3. TEE内核加载：验证通过后，Bootloader将TEE内核加载到安全内存中，并跳转到TEE内核的入口点。
4. TEE内核初始化：TEE内核开始执行，初始化中断向量表、内存管理单元（MMU）、安全存储驱动、密码学引擎等。
5. TA加载与验证：TEE内核加载预置的或从REE侧请求的TA镜像。每个TA在加载前，都会用其签名证书进行验证。
6. 系统就绪：TEE内核进入主循环，等待来自REE侧的SMC请求。

下面这张图，可以帮你更直观地理解这个流程：