当前位置： 首页 > news >正文

TrustZone之可信操作系统

news 2026/2/10 18:11:27

有许多可信内核，包括商业和开源的。一个例子是OP-TEE，最初由ST-Ericsson开发，但现在是由Linaro托管的开源项目。OP-TEE提供了一个功能齐全的可信执行环境，您可以在OP-TEE项目网站上找到详细的描述。

OP-TEE的结构如下图所示：

df260a08370b48f6b1c6b0399cc66fc2.png

        OP-TEE内核在S.EL1中运行，托管Trusted应用程序在S.EL0中运行。Trusted应用程序通过TEE内部API与OP-TEE内核通信。TEE内部API是由GlobalPlatform组开发的标准API。GlobalPlatform致力于开发标准API，这些API得到了许多不同TEE的支持，不仅仅是OP-TEE。

【注意】：在前面的图中，Trusted应用程序未显示为OP-TEE组件。这是因为它们不是核心OP-TEE操作系统的一部分。OP-TEE项目确实提供了一些示例Trusted应用程序供人们进行实验。

        在非安全状态下，内核空间中有一个低级别的OP-TEE驱动程序。这负责处理与OP-TEE内核的低级通信。

        在非安全用户空间（EL0）中，有一个实现另一个GlobalPlatform API的用户空间库。TEE客户端API是应用程序用来访问Trusted应用程序或服务的API。在大多数情况下，我们不希望应用程序直接使用TEE客户端API。相反，可能会有另一个特定于服务的库提供更高级别的接口。

        OP-TEE还包括一个被称为tee-supplicant的组件。tee-supplicant处理由OP-TEE支持且需要一定程度的rich OS交互的服务。其中一个例子是安全存储。

 

相关文章：

TrustZone之可信操作系统

有许多可信内核，包括商业和开源的。一个例子是OP-TEE，最初由ST-Ericsson开发，但现在是由Linaro托管的开源项目。OP-TEE提供了一个功能齐全的可信执行环境，您可以在OP-TEE项目网站上找到详细的描述。 OP-TEE的结构如下图所示&…...

编程日记 2023/12/24 16:45:27

java定义三套场景接口方案

一、背景 在前后端分离开发的背景下，后端java开发人员现在只需要编写接口接口。特别是使用微服务开发的接口。resful风格接口。那么一般后端接口被调用有下面三种场景。一、不需要用户登录的接口调用，第二、后端管理系统接口调用（需要账号密…...

编程日记 2023/12/24 16:41:24

idea连接数据库,idea连接MySQL,数据库驱动下载与安装

文章目录 普通Java工程先创建JAVA工程JDBC连接数据库测试连接 可视化连接数据库数据库驱动下载与安装常用的数据库驱动下载MySQL数据库Oracle数据库SQL Server 数据库PostgreSQL数据库 下载MySQL数据库驱动JDBC连接各种数据库的连接语句MySQL数据库Oracle数据库DB2数据库sybase…...

编程日记 2023/12/24 16:40:23

Redis-实践知识

转自极客时间Redis 亚风 原文视频：https://u.geekbang.org/lesson/535?article681062 Redis最佳实践 普通KEY Redis 的key虽然可以自定义，但是最好遵循下面几个实践的约定： 格式：[业务名称]:[数据名]:[id] 长度不超过44字节 不…...

编程日记 2023/12/24 16:31:15

多维时序 | MATLAB实现SSA-CNN-SVM麻雀算法优化卷积神经网络-支持向量机多变量时间序列预测

多维时序 | MATLAB实现SSA-CNN-SVM麻雀算法优化卷积神经网络-支持向量机多变量时间序列预测 目录 多维时序 | MATLAB实现SSA-CNN-SVM麻雀算法优化卷积神经网络-支持向量机多变量时间序列预测预测效果基本介绍模型描述程序设计参考资料 预测效果 基本介绍 多维时序 | MATLAB实现…...

编程日记 2023/12/24 16:29:13

leetcode160相交链表思路解析

分别让tmp1以及tmp2的结点分别先指向headA以及headB，当遍历完成后，再让tmp1以及tmp2分别指向haedB和headA反转 此处有个问题：为什么if判断句中写tmp1！＝nullptr，能够编译通过，但是写tmp1->ne…...

编程日记 2023/12/24 16:26:11

在线分析工具-日志优化

一、概述 针对于大日志文件，统计分析出日志文件的相关指标，帮助开发测试人员，优化日志打印。减少存储成本 二、日志分析指标 重复打印日志：统一请求reqId的重复打印日志打印最多的方法：检测出打印日志最多的方法…...

编程日记 2023/12/24 16:25:10

硬核实战！mysql 错误操作整个表全部数据后如何恢复？附解决过程、思路（百万行SQL，通过binlog日志恢复）

mysql 错误操作整个表全部数据后如何恢复？（百万行SQL，通过binlog日志恢复） 事件起因 事情起因：以为某个表里的数据都是系统配置的数据，没有用户数据，一个字段需要覆盖替换为新的url链接&#x…...

编程日记 2023/12/24 16:22:06

【什么是反射机制？为什么反射慢？】

✅ 什么是反射机制？为什么反射慢？ ✅典型解析✅拓展知识仓✅反射常见的应用场景✅反射和Class的关系 ✅典型解析 反射机制指的是程序在运行时能够获取自身的信息。在iava中，只要给定类的名字，那么就可以通过反射机制来获得类的所有…...

编程日记 2023/12/24 16:20:05

PostGreSQL：货币类型

货币类型：money money类型存储固定小数精度的货币数字，小数的精度由数据库的lc_monetary设置决定。windows系统下，该配置项位于/data/postgresql.conf文件中，默认配置如下， lc_monetary Chinese (Simplified)_Chi…...

编程日记 2023/12/24 16:17:02

ESP8266网络相框采用TFT_eSPI库TJpg_Decoder库mixly库UDP库实现图片传送

用ESP8266和TFT_ESPI模块来显示图片数据。具体来说，我们将使用ILI9431显示器作为显示设备，并通过UDP协议将图片数据从发送端传输到ESP8266。最后，我们将解析这些数据并在TFT屏幕上显示出来。在这个过程中，我们将面临一些编程挑战&…...

编程日记 2023/12/24 16:13:59

Go 泛型发展史与基本介绍

Go 泛型发展史与基本介绍 Go 1.18版本增加了对泛型的支持，泛型也是自 Go 语言开源以来所做的最大改变。 文章目录 Go 泛型发展史与基本介绍一、为什么要加入泛型？二、什么是泛型三、泛型的来源四、为什么需要泛型五、Go 泛型设计的简史六、泛型语法6.1 …...

编程日记 2023/12/24 16:12:58

python 解决手机拍的书籍图片发灰的问题

老师给发的作业经常是手机拍的，而不是扫描，背景发灰，如果二次打印就没有看了，象这样： 如果使用photoshop 处理，有些地方还是扣不干净，不如python 做的好，处理后如下： 具体…...

编程日记 2023/12/24 16:05:53

【prompt一】Domain Adaptation via Prompt Learning

1.Motivation 当前的UDA方法通过对齐源和目标特征空间来学习域不变特征。这种对齐是由诸如统计差异最小化或对抗性训练等约束施加的。然而，这些约束可能导致语义特征结构的扭曲和类可辨别性的丧失。 在本文中，引入了一种新的UDA提示学习范式&#xff0…...

编程日记 2023/12/24 16:03:51

视频编辑与制作，添加视频封面的软件

如今，视频已经成为了我们生活中不可或缺的一部分，无论是社交媒体上的短视频，还是电影、电视剧，视频都以其独特的魅力吸引着我们的目光。而在这背后，视频剪辑软件功不可没。今天，我就为大家揭秘一款新一代的…...

编程日记 2023/12/24 15:57:46

Deepin更换仿Mac主题

上一篇博客说了要写一篇deepin系统的美化教程 先看效果图： 准备工作： 1.你自己 嘻嘻嘻 2.能上网的deepin15.11电脑 首先去下载主题 本次需要系统美化3部分：1.图标 2.光标 3.壁纸 开始之前，请先把你的窗口特效打开，…...

编程日记 2023/12/24 15:56:45

【Flink-Kafka-To-ClickHouse】使用 Flink 实现 Kafka 数据写入 ClickHouse

【Flink-Kafka-To-ClickHouse】使用 Flink 实现 Kafka 数据写入 ClickHouse 1）导入相关依赖2）代码实现2.1.resources2.1.1.appconfig.yml2.1.2.log4j.properties2.1.3.log4j2.xml2.1.4.flink_backup_local.yml 2.2.utils2.2.1.DBConn2.2.2.CommonUtils2.…...

编程日记 2023/12/24 15:54:44

浅谈Redis分布式锁(下)

作者简介：大家好，我是smart哥，前中兴通讯、美团架构师，现某互联网公司CTO 联系qq：184480602，加我进群，大家一起学习，一起进步，一起对抗互联网寒冬 自定义Redis分布式锁的…...

编程日记 2023/12/24 15:53:42

Django Rest Framework框架的安装

Django Rest Framework框架的安装 Django Rest Framework框架的安装 1.DRF简介2.安装依赖3.安装使用pip安装添加rest_framework应用 1.DRF简介 Django REST Framework是Web api的工具包。它是在Django框架基础之上，进行了二次开发。 2.安装依赖 链接python安装 …...

编程日记 2023/12/24 15:51:40

深度学习（七）：bert理解之输入形式

传统的预训练方法存在一些问题，如单向语言模型的局限性和无法处理双向上下文的限制。为了解决这些问题，一种新的预训练方法随即被提出，即BERT（Bidirectional Encoder Representations from Transformers）。通过在大规模…...

编程日记 2023/12/24 15:50:39

linux之kylin系统nginx的安装

一、nginx的作用 1.可做高性能的web服务器 直接处理静态资源（HTML/CSS/图片等），响应速度远超传统服务器类似apache支持高并发连接 2.反向代理服务器 隐藏后端服务器IP地址，提高安全性 3.负载均衡服务器 支持多种策略分发流量…...

编程新知 2026/2/8 20:42:56

深入剖析AI大模型：大模型时代的 Prompt 工程全解析

今天聊的内容，我认为是AI开发里面非常重要的内容。它在AI开发里无处不在，当你对 AI 助手说 "用李白的风格写一首关于人工智能的诗"，或者让翻译模型 "将这段合同翻译成商务日语" 时，输入的这句话就是 Prompt。…...

编程新知 2026/2/8 20:42:53

在rocky linux 9.5上在线安装 docker

前面是指南，后面是日志 sudo dnf config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo sudo dnf install docker-ce docker-ce-cli containerd.io -y docker version sudo systemctl start docker sudo systemctl status docker …...

编程新知 2025/7/27 10:03:12

最新SpringBoot+SpringCloud+Nacos微服务框架分享

文章目录 前言一、服务规划二、架构核心1.cloud的pom2.gateway的异常handler3.gateway的filter4、admin的pom5、admin的登录核心 三、code-helper分享总结 前言 最近有个活蛮赶的，根据Excel列的需求预估的工时直接打骨折，不要问我为什么，主要…...

编程新知 2026/2/1 23:39:12

相机从app启动流程

一、流程框架图 二、具体流程分析 1、得到cameralist和对应的静态信息 目录如下： 重点代码分析： 启动相机前，先要通过getCameraIdList获取camera的个数以及id，然后可以通过getCameraCharacteristics获取对应id camera的capabilities（静态信息）进行一些openCamera前的…...

编程新知 2026/1/31 5:09:19

Robots.txt 文件

什么是robots.txt？ robots.txt 是一个位于网站根目录下的文本文件（如：https://example.com/robots.txt），它用于指导网络爬虫（如搜索引擎的蜘蛛程序）如何抓取该网站的内容。这个文件遵循 Robots…...

编程新知 2025/9/9 5:38:23

什么？连接服务器也能可视化显示界面？：基于X11 Forwarding + CentOS + MobaXterm实战指南

文章目录 什么是X11？环境准备实战步骤1️⃣ 服务器端配置（CentOS）2️⃣ 客户端配置（MobaXterm）3️⃣ 验证X11 Forwarding4️⃣ 运行自定义GUI程序(Python示例)5️⃣ 成功效果![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/55aefaea8a9f477e86d065227851fe3d.pn…...

编程新知 2025/10/2 17:12:14

Linux --进程控制

本文从以下五个方面来初步认识进程控制： 目录 进程创建 进程终止 进程等待 进程替换 模拟实现一个微型shell 进程创建 在Linux系统中我们可以在一个进程使用系统调用fork()来创建子进程，创建出来的进程就是子进程，原来的进程为父进程。…...

编程新知 2026/1/30 15:27:25

并发编程 - go版

1.并发编程基础概念 进程和线程 A. 进程是程序在操作系统中的一次执行过程，系统进行资源分配和调度的一个独立单位。B. 线程是进程的一个执行实体,是CPU调度和分派的基本单位,它是比进程更小的能独立运行的基本单位。C.一个进程可以创建和撤销多个线程;同一个进程中…...

编程新知 2026/1/31 6:50:52

C# 表达式和运算符(求值顺序)

求值顺序 表达式可以由许多嵌套的子表达式构成。子表达式的求值顺序可以使表达式的最终值发生 变化。 例如，已知表达式3*52，依照子表达式的求值顺序，有两种可能的结果，如图9-3所示。 如果乘法先执行，结果是17。如果5…...

编程新知 2026/1/31 13:13:28