你将收获

(1)快速掌握TEE的基本概念、系统架构、安全知识、使用场景;

(2)快速掌握工程细节,包括但不限于如何集成、如何设计、分工合作等;

(3)快速掌握TEE在大系统中的作用,多系统之间交互,相互影响等;

适用人群

1、电子大类专业学生、计算机大类专业学生; 2、嵌入式开发者、软件开发者、系统开发者、ASIC硬件开发者; 3、安全开发者,虚拟化开发者、系统架构师; 4、汽车行业、物联网IOT、手机、PC、服务器行业开发者;

课程介绍

学习目标和收益

  • 快速掌握TEE的基本概念、系统架构、安全知识、使用场景。

  • 快速掌握工程细节,包括但不限于如何集成、如何设计、分工合作等

  • 快速掌握TEE在大系统中的作用,多系统之间交互,相互影响等。

适用人群

  • 1、电子大类专业学生、计算机大类专业学生;

  • 2、嵌入式开发者、软件开发者、系统开发者、ASIC硬件开发者;

  • 3、安全开发者,虚拟化开发者、系统架构师;

  • 4、汽车行业、物联网IOT、手机、PC、服务器行业开发者;

 

课程大纲

  • TEE组件的介绍

  • TEE OS hwkey的介绍

  • 基于TEE的安全存储系统简介

  • 基于TEE的密码学算法系统介绍

  • TEE OS内实现的多核多线程

  • TEE LOG如何打印

  • TEE Share memory的一般设计

  • CA到TA的全流程调用

  • 从REE(Linux Kernel)角度来看TEE调度

  • 有关TEE的迸发:两个CA同时调用一个TA的场景

  • TA对CA鉴权的逻辑有哪些

  • TA是怎样被加载到安全内存的?

  • 集成一家TEE都需要干哪些活?TEE厂/SOC厂/OEM各方职责?

  • 如何开发一个TA? sdk又是什么?

  • 开发一个TA的流程是怎样的?How to do?

  • 有关TA的签名介绍

  • TEE开发Secure driver介绍

  • RPMB的简介以及开发流程

  • 共享内存的最大限制是什么?TA的栈内存/堆内存又有哪些限制

  • TA都支持哪些密码学算法?

  • TA都可以使用哪些存储接口?分别都存放在了哪里?

  • 如何设计TA的跨平台能力?

  • 什么是Trustzone?什么是TEE?

  • 除了Trustzone,还有哪些安全架构技术?

  • TEE的生态介绍?有哪些TEE厂商?各有什么特点?

  • TEE与HSM有什么区别?各有什么应用场景?

  • optee为例软硬件架构的简单介绍

  • Crypto engine硬件加速引擎的简单介绍

  • GlobalPlatform的简介

  • Android安全生态的介绍

 

图片

图片

图片

课程目录