我们通常提到的知道安卓手机不仅仅只有安卓系统，还有与安全息息相关的关于TEE系统，当然除了这两个系统之外，知道还会有其他系统，关于在此我仅仅阐述TEE与安卓是知道如何并存的，先向大家介绍下这两个系统如何部署，关于紧接着从SMC调度和通信方式，知道库的关于角度来分别说明两个系统的通信机制，最后为大家简单说明一下TEE API的知道GP标准。
首先，关于我们从整体大方向上，知道先看一下安卓系统和TEE系统是关于如何并存的。如下图 1 TEE和安卓系统并存架构所示：
图 1 TEE和安卓系统并存架构
上图中的左半部分非安全侧(Non-secure)就是大家熟悉的安卓系统，通常我们称之为REE，右半部分安全侧(Secure)就是TEE系统，目前市场上存在多种TEE系统，如高通的QSEE，Trustonic，开源的OPTEE等。
图中的EL0，EL1，EL3是ARM架构中的异常等级，其中EL0和EL1是必须实现的，可以粗略的认为EL0是应用层，EL1是系统内核层，其中最重要的是REE侧EL1中需要部署TEE相关驱动，REE侧最后是通过该驱动，同后面提到的EL3进行通信，进而完成一些功能的。EL2主要提供对虚拟化的支持，在本文中先忽略EL2。EL3是比较重要的部分，提供了REE侧(Non-secure)和安全侧(Secure)的功能切换。从图中也可以看出，只有EL3横跨REE侧和安全侧，从而为这两个系统提供了通信的接口，比如我们常用的指纹功能和支付功能就需要REE侧和安全侧交互的，后面内容中我会给大家具体阐述两个系统的通信。
在ARM提供的Trustzone白皮书中有提到，为了使系统更加健壮，建议EL3中的Monitor模式在执行时，关闭中断。
在此我首先强调一点，TEE系统和安卓系统是两个完全独立的系统，这两个系统独立运行。但在实际实用中，这两个系统需要进行通信，比如我们手机锁屏或者使用指纹进行解锁时，均需要安卓系统和TEE系统共同配合完成，其通信是通过SMC指令来完成的，其本质上就是触发一个SMC的中断(如下图2中红色框中所示)，从而让安卓或者TEE跳转到Monitor模式(下图中的Monitor/Firmware)，而SMC的中断处理类似于系统中的上下文切换。
图 2 环境切换
至此大家应该对SMC有了简单的认识，但在此我需要明确一点，进入Monitor模式并非只有SMC一种方式，比如直接写寄存器CPSR等。
上面简单说明了SMC，那当REE和TEE侧要进行数据传输时，又该如何处理呢?在现有的处理方案中采用了共享内存，包括静态的共享内存和动态的共享内存。由于静态的共享内存是REE侧和TEE侧约定好的一块共享内存，不管是否需要，都会预留一块区域，比较浪费内存。动态共享内存，操作步骤较复杂，需要我们先申请内存，再进行mmap映射(TEE侧和REE侧都需要进行映射))，然后通过共享内存进行数据传输。
那大家再思考一个问题， TEE侧传输数据到REE侧和REE侧传输数据到TEE侧时，其共享内存分别是由谁申请的?解答此问题前，我需要引入一个Session的名词，TEE侧和REE侧通信前都需要建立一个Session，在REE侧建立Session时，共享内存就准备好了，之后不管数据是从哪边传递到哪边，均使用的是之前已经准备好的共享内存。
大家有机会看CA(REE侧的一个可执行程序)的代码，会发现都会先建立Session，之后就可以进行响应的业务处理。目前市场有不同的TEE厂商，他们实现细节会存在一些差异，但其思路都是一致的。
一般TEE厂家会给我们提供TEE相关的库，这个库里面会通过调用TEE对应驱动进而完成各项功能。通常在开发需要TEE环境的程序时，最好可以找对应TEE厂家索要Demo，有这个Demo后，我们就知道该如何基于对应的TEE进行程序开发。
我在同一些从事安卓的朋友交流时，发现他们要么是不知道TEE，要么是知道TEE，但不知道GP。试想一下，市场上存在很多TEE厂商，比如我们熟悉的豆荚，Trustonic等，每一家都有他们独有的API接口，那对于一些基于TEE的功能，如指纹，支付等，那是不是需要针对每一个TEE，要进行不同的适配?而GP全称是Global Platform，它提供了一些安全相关的API要求，假如所有项目上均采用GP的方式，那基于TEE的模块(如常见的指纹，支付等)，就无需做很大的改动，且在同这类供应商沟通时，需要告知供应商，当前项目上是否采用GP接口的方式。
至此，我已经介绍了我们需要知道的五大要素，此时，我们来思考一下，假如我的项目上需要增加指纹功能，我需要做什么工作呢?
本文中，我把TEE拆分为五要素，但实际上，TEE系统远比本文介绍的要复杂，希望大家可以通过本文对TEE有一个大框架的认识，在此基础上，可以继续深入研究。
赵青窕，51CTO社区编辑，从事多年驱动开发。研究兴趣包含安全OS和网络安全领域，发表过网络相关专利。
责任编辑：华轩 来源： 51CTO TEE安卓手机安卓手机(责任编辑：热点)
在发展事业的过程中，对于一些家底不是很雄厚的个体户来说，想要扩大经营规模，免不了要去申请贷款。支付宝旗下的网商贷，就是一种经营性贷款。网商贷额度突然降低了怎么办?这样做或许能快速恢复额度!网商贷额度突
...[详细]资本市场对外开放“产品链”日益丰富 多元化投资品种提升外资投资便利度
9月6日，证监会副主席方星海在2020中国国际金融年度论坛上表示，将持续完善对外开放产品体系，进一步扩大沪深股通的投资范围和标的，拓宽ETF互联互通，便利境外机构配置股票ETF以及人民币债券资产，持续
...[详细]
今年“两会”以来，随着政策层面明确提出培育中国独角兽企业的目标，A股的独角兽概念股掀起一波炒作热潮。截至3月21日，“独角兽概念”板块3月以来累计涨幅已
...[详细]福建省启动PPP项目“双随机”检查工作 推动福建PPP事业可持续发展
近日，福建省启动PPP项目“双随机”检查工作，从省级PPP专家库和相关行业专家库中随机抽取若干名财务、法律和咨询等专业技术领域专家组成专家组，采取资料和现场相结合的方式开展检查
...[详细]
11月30日，据教育部网站消息，教育部、国家统计局、财政部发布2020年全国教育经费执行情况统计公告。公告显示，2020年全国教育经费总投入为53033.87亿元，比上年增长5.69%。其中，国家财政
...[详细]
西双版纳州充分发挥财税信息共享平台作用，通过收集“工程建筑中标企业信息”、“QS认证制茶业企业信息”、“旅游行业信息”、&ldq
...[详细]
今年以来，万安县财政局立足于当前实际，进一步加强财政支出管理，多举措加快财政支出进度，着力盘活财政存量资金，集中有限资金用于稳增长、调结构、惠民生等重点领域和关键环节，全力促进经济社会持续协调发展。一
...[详细]
A股整周处于震荡整理过程。沪指从周一至周四都处于3400点附近，量能也未能有效放大，周五则受到隔夜海外市场暴跌的影响跳空低开震荡，沪指击穿30日均线。截至9月4日收盘，上证指数报3355.37点，周跌
...[详细]棠记控股(08305.HK)预计年度亏损不少于50万港元 毛利严重下降
棠记控股(08305.HK)公布，惟与截至2019年12月31日止的综合盈利220万港元相比，集团预期于截至2020年12月31日止年度将录得综合亏损不少于50万港元。预期2020年度综合盈利下跌主要
...[详细]
9月6日，证监会和银保监会有关负责人就资本市场重磅发声且默契度十足——均强调了引导长期投资者参与资本市场。笔者认为，资本市场的“一颦一笑”，都是每一个市
...[详细]
安逸花还完钱了每个月还扣98 具体原因是怎样的？
纽约股市三大股指2日收盘下跌 道指跌幅为1.90%
2019年全国财政收入同比增长3.8% 一般公共预算收入190382亿元
深高速(00548.HK)年度净利润减少19.88% 末期现金股息每股0.43元
