从 Qualcomm TEE 启用设备配置

​

前提条件

• 在设备上构建和编译软件。
• 以宽松模式启用安全外壳 (SSH) 以安全地访问您的主机设备。

​

从 TrustZone 编译 devcfg 镜像

1. 选择 TrustZone 通过内置的 devcfg.mbn/ devcfg_iot.mbn XML 文件提供的配置选项。例如:trustzone_images/ssg/securemsm/trustzone/qsee/mink/oem/config/<chipset>/oem_config.xml。
2. 使用以下命令从 TZ.XF.5.29.1 编译 devcfg 镜像。
   cd trustzone_images/build/ms
   export SECTOOLS=<Metabuild>/<chipset>.LE.X.x/common/sectoolsv2/ext/Linux/sectools
   python3 build_all.py CHIPSET=<chipset> <devcfg> --cfg=build_config_deploy_<chipset>.xml
   
   此步骤在 trustzone_images/build/ms/bin/<build_flavor> 生成 devcfg.mbn/ devcfg_iot.mbn 镜像。使用以下构建风格和命令。

EACAANAA

MAKAANAA

FAQAANAA

GABAANAA

python3 trustzone_images/build/ms/build_all.py CHIPSET=kodiak devcfg

python3 trustzone_images/build/ms/build_all.py CHIPSET=lemans devcfg_iot

python3 trustzone_images/build/ms/build_all.py CHIPSET=monaco devcfg_iot

python3 trustzone_images/build/ms/build_all.py CHIPSET=talos devcfg_iot

​

使用配置参数自定义设备

​

启用基于 RPMB 的 SFS 防回滚保护

​

配置参数

​

XML 文件位置

​

后续步骤

• 要启用安全启动并确保设备上仅运行受信任的应用程序,请参阅 启用安全启动。
• 要启用安全启动,必须熔断 QFPROM 熔丝。这是一次性、不可逆的过程,会永久设置这些值。有关更多信息,请参阅 设置 QFPROM 熔丝。