标签: 高可信运行

本论文首先基于开源项目OP．TEE和ARMTmstZone的物理隔离技术，实现普通世界与可信世界的物理隔离。接着，完善OPTEE—OS的底层硬件驱动和中断响应，确保系统的可信启动和SecureWorld的完整创建。进一步，根据现有的开源项目OP—TEE的OPTEEOS，研究和实现面向SecureWorld的微内核OSTPOS，OPTEEOS本身封装了GlobalPlatformTEE的客户端API和GlobalPlatformTEE内部API，借助OPTEEOS的API函数封装编写TrustZoneIP底层静态可信应用并提供可信服务。最后，基于GlobalPlatform组织制定的TrustedUserInterfaceAPISpecificationv1．0标准实现SecureWorld的TUI(TrustedUserInterface，可信用户界面)