TA 存储在 REE环境的文件系统, 运行 TA 时,OPTEE OS 请求 REE 读取 TA 的数据后进行加载(已有针对REE 下 TA 被窜改的预防措施)。...在 REE 环境下运行的应用程序, 即传统的应用程序。...共享内存:用于REE与TEE的数据交换,TrustZone技术中REE与TEE的交互通过smc进行,smc只能通过寄存器交换有限的数据,更多的数据通过共享内存进行交换。
ii....如果内核也调配此内存,会导致内存被误用,REE 与 TEE 交互异常。其他 os 管控的内存 REE 没有访问权限,REE 在申请到这些内存后会因为任何操作都只能读到 0 而运行异常。...8.3 使用 OPTEE Secure Storage 为 REE 提供加密文件存储
配置 TA 作为服务端调用 OPTEE OS 提供的存储接口, 可以让 REE 也使用此接口, 完成数据的加密存储。