Linux와 OP-TEE 사이의 호출·공유 메모리·RPC

요청하는 쪽과 처리하는 쪽을 함께 봅니다

Linux v6.18.37의 TEE/OP-TEE 드라이버, TF-A LTS 2.14.3의 opteed, OP-TEE OS 4.10.0을 연결합니다. 먼저 전통적인 SMC ABI 경로를 설명한 뒤 FF-A 차이를 구분합니다. TEE는 보안 실행 환경이라는 범주이고 OP-TEE는 그 구현 중 하나입니다.

서비스 번호와 TA 명령 번호는 다릅니다

	msg_arg->cmd = OPTEE_MSG_CMD_INVOKE_COMMAND;
	msg_arg->func = arg->func;
	msg_arg->session = arg->session;
	msg_arg->cancel_id = arg->cancel_id;

	rc = optee->ops->to_msg_param(optee, msg_arg->params, arg->num_params,
				      param);
	if (rc)
		goto out;

v6.18.37 드라이버는 협상한 기능과 공유 메모리 종류에 따라 CALL_WITH_ARG, CALL_WITH_RPC_ARG, CALL_WITH_REGD_ARG를 고릅니다. 기존 글에 “항상 물리 포인터를 넘긴다”는 설명만 있으면 이 차이를 보충해야 합니다. SMC 호출 형태 선택 · 레지스터별 ABI 정의

한 번의 요청이 여러 번의 SMC 왕복으로 이어질 수 있습니다

		trace_optee_invoke_fn_begin(&param);
		optee->smc.invoke_fn(param.a0, param.a1, param.a2, param.a3,
				     param.a4, param.a5, param.a6, param.a7,
				     &res);
		trace_optee_invoke_fn_end(&param, &res);

		if (res.a0 == OPTEE_SMC_RETURN_ETHREAD_LIMIT) {
			/*
			 * Out of threads in secure world, wait for a thread
			 * become available.
			 */
			optee_cq_wait_for_completion(&optee->call_queue, &w);
		} else if (OPTEE_SMC_RETURN_IS_RPC(res.a0)) {
			cond_resched();
			param.a0 = res.a0;
			param.a1 = res.a1;
			param.a2 = res.a2;
			param.a3 = res.a3;
			optee_handle_rpc(ctx, rpc_arg, &param, &call_ctx);
		} else {
			rc = res.a0;
			break;
		}
	}

공유 메모리는 비보안 쪽이 바꿀 수 있으므로 “응답이 왔다”와 “신뢰할 수 있다”를 같은 뜻으로 보지 않습니다. OP-TEE는 크기·범위·세션 등의 조건을 검증해야 합니다. 커널의 RPC 분류 · supplicant 요청과 응답 · OP-TEE 메시지 처리

실패 코드도 세 층으로 나눕니다

OPTEE_SMC_RETURN_OK는 메시지 처리가 끝났다는 의미이며 TA 명령 자체의 성공까지 모두 보장하지 않습니다. 메시지의 ret와 오류가 발생한 층을 나타내는 ret_origin도 확인해야 합니다. 메시지 결과를 사용자 인자로 되돌리는 코드

FF-A 구성에서는 같은 메시지를 다른 방식으로 전달합니다

Linux v6.18.37에는 SMC ABI 구현뿐 아니라 ffa_abi.c도 있습니다. FF-A 구성은 파티션 식별자, FF-A 메시지와 메모리 공유 핸들을 사용합니다. 이 경로에 CALL_WITH_ARG의 x1:x2 물리 주소 표를 그대로 적용하면 틀립니다.

OP-TEE 메시지의 cmd·session·params라는 상위 의미는 함께 읽을 수 있지만, Secure World로 들어가는 중간 구성 요소와 메모리 등록·공유 방법은 선택한 FF-A/SPMC 배치에 맞춰 확인해야 합니다. 전통적인 opteed dispatcher가 반드시 같은 위치에 있다고 가정하지 않습니다. FF-A 전송 구현

기준 소스와 확인 범위

각 코드의 링크는 위 버전의 고정 커밋을 가리킵니다. 프로젝트별 버전을 함께 명시한 것은 비교 기준이며, 이 조합을 특정 보드에서 빌드·부팅해 호환성을 검증했다는 뜻은 아닙니다. 코드는 표시한 범위의 실제 원문이며, 설명 표는 그 범위의 동작을 묶어서 읽도록 작성했습니다.

• v6.18.37 · drivers/tee/optee/call.c
• v6.18.37 · drivers/tee/optee/smc_abi.c
• v6.18.37 · drivers/tee/optee/ffa_abi.c
• v6.18.37 · drivers/tee/optee/rpc.c
• v6.18.37 · drivers/tee/optee/supp.c
• v6.18.37 · drivers/tee/optee/optee_smc.h
• 4.10.0 · core/tee/entry_std.c

함께 읽기

• OP-TEE SMC 진입 기존 분석
• OP-TEE RPC 기존 분석
• OP-TEE 메모리 참조 기존 분석