VIP10
本课程属于：099-TrustZone技术 Linux内核与驱动 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

安全固件部署与OP-TEE驱动移植适配案例

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论与背景
安全固件与TEE（可信执行环境）的基… · OP-TEE项目简介 · 课程目标与学习路径
课程导论背景
02
安全固件基础
固件启动链（Boot Chain） · 信任根（RoT） · 安全启动（Secure Boot）原…
安全固件基础Boot
03
OP-TEE架构概览
OP-TEE的组件（TEE内核 · TEE Supplicant · Client API）
OP-TEE架构概览
04
开发环境搭建
基于QEMU的OP-TEE模拟环境搭… · 交叉编译工具链配置 · 源码获取与编译
开发环境搭建QEMU
05
OP-TEE源码结构分析
核心源码目录（core/ · lib/ · ta/）
OP-TEE源码结构分析
06
安全固件部署流程
固件签名 · 加密 · 烧录流程
安全固件部署流程固件签名
07
OP-TEE驱动模型
TEE内部驱动框架（TEE Inte… · 驱动注册与回调机制
OP-TEE驱动模型
08
GP TEE规范与接口
GlobalPlatform TEE… · TEE Client API（TEE… · TEE Internal API（T…
GPTEE
09
TA（可信应用）开发入门
TA的创建 · 入口点函数（TA_CreateEnt… · 参数传递与会话管理
TA可信应用
10
CA（客户端应用）开发入门
CA的创建 · 打开会话 · 调用TA命令
CA客户端应用
11
OP-TEE驱动移植准备
硬件平台分析（SoC外设映射 · 中断控制器 · 内存布局）
OP-TEE驱动移植准备
12
GPIO驱动移植案例
在OP-TEE中实现安全的GPIO控… · 驱动层与TA层交互设计
GPIO驱动移植案例
13
UART驱动移植案例
安全串口驱动的注册 · 中断处理 · 数据收发在TEE中的实现
UART驱动移植案例
14
I2C/SPI驱动移植案例
安全总线驱动的适配 · 时钟与DMA配置 · TA调用示例
I2C/SPI驱动移植案例
15
RTC与定时器驱动移植
安全时间服务的驱动实现 · TA获取安全时间接口
RTC定时器驱动移植
16
加密引擎驱动适配
硬件加密加速器（如AES/RSA/S…
加密引擎驱动适配AES/RSA/S
17
存储驱动与安全存储
RPMB（Replay Protec… · 安全文件系统（SFS）与SQL FS
存储驱动安全存储
18
中断与异常处理
安全中断配置 · FIQ处理 · SMC（安全监控调用）在驱动中的应用
异常处理安全
19
共享内存与数据传递
非安全世界与安全世界共享内存机制 · Buffer管理 · 零拷贝技术
共享内存数据传递
20
驱动调试与日志
OP-TEE的调试接口（dlog/p… · 使用JTAG与Trace32调试驱动 · 常见问题定位
驱动调试日志
21
安全固件更新（FOTA）
固件空中升级的安全策略 · OP-TEE固件分区管理 · 回滚保护
FOTA安全固件更新
22
性能优化与内存管理
TEE内存池配置 · 缓存一致性（Cache Cohere… · 驱动性能调优
性能优化内存管理
23
多核与SMP支持
OP-TEE在多核处理器上的调度 · 核间通信（IPI）在驱动中的使用
SMP多核
24
虚拟化与TEE
基于ARMv8.4的虚拟化扩展 · 多个VM共享TEE资源 · 驱动隔离设计
TEE虚拟化
25
安全认证与合规
FIPS 140-2/3 · Common Criteria（CC… · 驱动安全编码规范
安全认证合规
26
案例实战
智能门锁安全方案 · 安全存储密钥 · 驱动适配全流程
案例实战智能门锁安全方案
27
案例实战
车载T-Box安全通信 · TLS/DTLS在TEE中的实现 · 固件部署
案例实战T-Box
28
案例实战
金融POS终端：PIN输入安全驱动 · 交易数据加密TA · 防篡改机制
案例实战POS
29
常见问题与排错指南
驱动加载失败 · TA崩溃 · 内存泄漏
常见问题排错指南
30
课程总结与未来展望
OP-TEE社区生态 · Rust for TEE · 机密计算（Confidential…
课程总结未来展望