1. 课程导论与安全背景：为什么需要将驱动从 Linux 移植到 TrustZone？
1.1 从通用操作系统到可信执行环境
在嵌入式系统设计中，Linux 内核驱动承担着与硬件交互的核心任务。然而，当系统面临高安全需求（如移动支付、数字版权管理、生物特征认证）时，Linux 的庞大攻击面使其难以满足可信计算基（TCB）的最小化原则。ARM TrustZone 技术通过硬件隔离将系统划分为两个世界——安全世界（Secure World）与普通世界（Normal World），为敏感操作提供了独立的执行环境。
将驱动从 Linux 移植到 TrustZone 安全世界，本质上是将硬件控制权从不可信的操作系统转移到可信执行环境（TEE）中，从而在硬件层面阻断恶意软件对关键资源的访问。
核心观点： 驱动移植不是简单的代码复制，而是安全边界的重新划分——将原本运行在 Linux 内核空间的驱动逻辑，迁移到 TrustZone 安全世界的内核空间，并通过安全监控器（Monitor Mode）实现两个世界之间的安全调用。
1.2 为什么需要将驱动移植到 TrustZone？
驱动移植并非为了追求技术上的“炫技”，而是由以下四个关键安全需求驱动：
| 需求维度 | Linux 原生驱动的问题 | TrustZone 安全驱动的优势 |
|---|---|---|
| 密钥保护 | 密钥材料存储在 Linux 内存中，root 权限可读取 | 密钥仅在安全世界内存中处理，普通世界无法访问 |
| 外设独占 | 外设寄存器映射到 Linux 页表，恶意驱动可篡改 | 外设通过 TZASC/SP 控制器分配给安全世界，硬件级隔离 |
| 防回滚 | 固件更新由 Linux 控制，易被降级攻击 | 安全世界管理版本计数器，拒绝旧版本固件加载 |
| 可信度量 | 启动链度量结果存储在普通内存，可被伪造 | 度量扩展写入安全世界 OTP/efuse，不可篡改 |
实战案例： 某移动支付 SoC 的指纹传感器驱动原本运行在 Linux 内核中。攻击者通过内核漏洞获取 root 权限后，直接读取指纹模板缓冲区。移植到 TrustZone 后，指纹数据仅在安全世界内存中解密，Linux 侧只能通过 SMC 调用获取“匹配/不匹配”的布尔结果，彻底杜绝了模板泄露风险。
1.3 安全世界与普通世界的概念
ARM TrustZone 将 CPU 的执行状态划分为两个虚拟核：非安全状态（Non-Secure, NS）和安全状态（Secure, S）。这两个状态通过硬件逻辑在总线层面进行隔离：
- 普通世界（Normal World）：运行 Rich OS（如 Linux、Android），所有软件默认处于非安全状态。无法直接访问安全世界的内存和外设。
- 安全世界（Secure World）：运行 TEE 软件（如 OP-TEE、Trusty），拥有对安全内存区域（Secure RAM）和安全外设的独占访问权。
- 监控模式（Monitor Mode）：两个世界切换的唯一入口，由安全监控器（Secure Monitor）管理，通过
SMC指令触发上下文切换。
1.4 驱动移植的核心挑战
将 Linux 驱动移植到 TrustZone 安全世界并非简单的交叉编译，开发者需要面对以下技术鸿沟：
- API 差异：Linux 内核提供
ioremap、request_irq、dma_alloc_coherent等标准接口；TEE 环境（如 OP-TEE）使用tee_mm_alloc、thread_irq_handler等私有 API。 - 内存模型：安全世界使用静态内存映射（MMU 页表预配置），不支持动态映射；DMA 操作需要经过安全内存控制器（TZASC）的权限检查。
- 中断模型：安全世界中断（FIQ）与普通世界中断（IRQ）在硬件上分离，驱动需要重新注册中断处理函数到安全中断控制器。
- 并发模型：TEE 通常不支持 SMP 或抢占式调度，驱动需要采用不同的锁机制（如自旋锁 + 禁用本地中断）。
常见误区： 不要试图在安全世界驱动中直接调用 Linux 内核函数（如
printk、kmalloc）。安全世界拥有独立的链接映像，与 Linux 内核完全隔离。调试输出应使用 TEE 提供的 DMSG 宏，内存分配使用 malloc 或 tee_mm_alloc。
1.5 课程路线图
本课程将按照以下路径逐步深入：
| 阶段 | 章节范围 | 核心内容 |
|---|---|---|
| 基础篇 | 第 1-5 章 | TrustZone 架构、TEE 环境搭建、安全世界编程模型 |
| 驱动移植篇 | 第 6-15 章 | GPIO、I2C、SPI、UART、DMA 等外设驱动的移植实战 |
| 安全增强篇 | 第 16-22 章 | 安全存储、密钥管理、安全启动、防侧信道攻击 |
| 调试与优化篇 | 第 23-27 章 | 安全世界调试技巧、性能分析、内存优化 |
| 项目实战篇 | 第 28-30 章 | 完整安全驱动项目：从需求分析到安全认证 |
通过本课程的学习，你将掌握将 Linux 驱动移植到 TrustZone 安全世界的完整方法论，并能够独立设计符合工业级安全标准的 TEE 驱动。