(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202210589272.4 (22)申请日 2022.05.27 (65)同一申请的已公布的文献号 申请公布号 CN 114692171 A (43)申请公布日 2022.07.01 (73)专利权人 睿思芯科 （深圳） 技 术有限公司 地址 518000 广东省深圳市前海深港合作 区前湾一路35号前海深 港青年梦工场 1栋1层10 5室 (72)发明人 杨诚　夏晋　 (74)专利代理 机构 深圳君信诚知识产权代理事 务所(普通 合伙) 44636 专利代理师 刘伟 (51)Int.Cl. G06F 21/57(2013.01)G06F 21/53(2013.01) G06F 9/50(2006.01) G06F 9/445(2018.01) G06F 40/151(2020.01) (56)对比文件 CN 113139175 A,2021.07.20 CN 113139175 A,2021.07.20 US 20213742 93 A1,2021.12.02 US 2021173701 A1,2021.0 6.10 审查员 简文雨 (54)发明名称 基于RISC-V 的TEE构建方法、 系统及相关设 备 (57)摘要 本发明适用于嵌入式程序运行环 境领域， 提 供了一种基于RISC ‑V的TEE构建方法、 系 统及相 关设备， 所述方法包括： 构建共享函数库， 共享函 数库包括函数库 目标文件和对应的函数库链接 脚本； 构建飞地应用， 将飞地应用中未定义的函 数库符号与对应的函数库链接脚本进行链接， 并 生成可执行的飞地应用目标文件； 将共享函数 库、 飞地应用目标文件和引导加载程序、 安全监 控器组合到系 统目标文件中， 并构建TEE； 在TEE 中运行飞地应用目标文件， 并使飞地应用目标文 件能够根据函数库链接脚本调用函数库 目标文 件。 本发明实现了飞地应用 在TEE中共享调用的 函数库的设计， 降低了系统的内存资源占用。 权利要求书2页 说明书8页 附图4页 CN 114692171 B 2022.10.14 CN 114692171 B 1.一种基于RISC ‑V的TEE构建方法， 其特 征在于， 所述方法包括如下步骤： 构建共享函数库， 所述共享函数库包括函数库目标文件和对应所述函数库目标文件的 函数库链接脚本； 构建飞地应用， 将所述飞地应用中未定义的函数库符号和与其对应的所述函数库链接 脚本进行链接， 并生成可 执行的飞地应用目标文件； 将所述共享函数库、 所述飞地应用目标文件、 引导加载程序、 安全监控器组合到系统目 标文件中， 并构建TE E； 在所述TEE中运行所述飞地应用目标文件， 并使所述飞地应用目标文件能够根据所述 函数库链接脚本调用所述 函数库目标文件； 其中， 所述共享函数库包括函数库目标文件和对应所述函数库目标文件的函数库链接 脚本的步骤， 包括以下子步骤： 获取函数库源文件， 将所述函数库源文件进行编译， 得到函数库ELF文件， 对所述函数 库ELF文件进行格式转换处 理， 得到所述 函数库目标文件； 将所述函数库ELF文件中的多余信息删除， 再进行反编译， 得到函数库汇编文件， 对所 述函数库汇编文件进行解析， 得到所述 函数库链接脚本； 基于所述 函数库目标文件和所述 函数库链接脚本构建所述共享 函数库。 2.如权利 要求1所述的基于RISC ‑V的TEE构 建方法， 其特征在于， 所述构 建飞地应用， 将 所述飞地应用中未定义的函数库符号和与其对应的所述函数库 链接脚本进 行链接， 并生成 可执行的飞地应用目标文件的步骤， 包括以下子步骤： 获取飞地应用源文件， 将所述飞地应用源文件进行编译， 得到飞地应用ELF文件； 将所述飞地应用ELF文件中的函数库符号和与其对应的所述函数库链接脚本进行链 接， 得到所述飞地应用目标文件。 3.如权利 要求1所述的基于RISC ‑V的TEE构 建方法， 其特征在于， 所述TEE所在的所述系 统目标文件中还 包括用于运行操作系统内核的内核飞地。 4.如权利 要求3所述的基于RISC ‑V的TEE构 建方法， 其特征在于， 在 所述TEE中运行所述 飞地应用目标文件， 并使 所述飞地应用目标文件根据所述函数库 链接脚本对所述函数库目 标文件进行调用的步骤， 包括以下子步骤： 运行所述引导加载程序； 运行所述安全监控器； 初始化RISC ‑V的物理内存保护寄存器； 在所述内核飞地 运行所述操作系统内核； 运行所述飞地应用目标文件， 并通过所述安全监控器修改所述物理内存保护寄存器， 使通过所述飞地应用目标文件运行的所述飞地应用能够访问所述共享函数库所在的内存 空间。 5.如权利要求4所述的基于RISC ‑V的TEE构建方法， 其特征在于， 所述飞地应用访问所 述共享函数库所在的内存空间时， 所述共享函数库所在的内存空间与所述函数库目标文件 所在的内存空间相同。 6.如权利要求4所述的基于RISC ‑V的TEE构建方法， 其特征在于， 所述基于RISC ‑V的TEE 构建方法还 包括以下步骤：权　利　要　求　书 1/2 页 2 CN 114692171 B 2修改所述物理内存保护寄存器， 并使所述物理内存保护寄存器锁定所述安全监控器、 所述共享 函数库和所述操作系统内核所在的内存区域。 7.一种基于RISC ‑V的TEE构建系统， 其特 征在于， 包括： 函数库构建模块， 用于构建共享函数库， 所述共享函数库包括函数库目标文件和对应 所述函数库目标文件的函数库链接脚本； 应用构建模块， 用于构建飞地应用， 将所述飞地应用中未定义的函数库符号和与其对 应的所述 函数库链接脚本进行链接， 并生成可 执行的飞地应用目标文件； 环境构建模块， 用于将所述共享函数库、 所述飞地应用目标文件、 引导加载程序、 安全 监控器组合到系统目标文件中， 并构建TE E； 系统运行模块， 用于在所述TEE 中运行所述飞地应用目标文件， 并使所述飞地应用目标 文件能够根据所述 函数库链接脚本调用所述 函数库目标文件； 其中， 所述 函数库构建模块具体用于： 获取函数库源文件， 将所述函数库源文件进行编译， 得到函数库ELF文件， 对所述函数 库ELF文件进行格式转换处 理， 得到所述 函数库目标文件； 将所述函数库ELF文件中的多余信息删除， 再进行反编译， 得到函数库汇编文件， 对所 述函数库汇编文件进行解析， 得到所述 函数库链接脚本； 基于所述 函数库目标文件和所述 函数库链接脚本构建所述共享 函数库。 8.一种计算机设备， 其特征在于， 包括： 存储器、 处理器及存储在所述存储器上并可在 所述处理器上运行的计算机程序， 所述处理器执行所述计算机程序时实现如权利要求 1至6 中任意一项所述的基于RISC ‑V的TEE构建方法中的步骤。 9.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储有计算机 程序， 所述计算机程序被处理器执行时实现如权利要求 1至6中任意一项所述的基于RIS C‑V 的TEE构建方法中的步骤。权　利　要　求　书 2/2 页 3 CN 114692171 B 3