← Documents Documentation/tee/tee.rst GitHub 원문 ↗

Linux 6.18.37 · TEE

TEE (Trusted Execution Environment)

Linux generic TEE subsystem이 driver 등록, shared memory 관리, 공통 API 제공을 담당하는 구조를 요약합니다.

Source pathDocumentation/tee/tee.rst
Source versionLinux v6.18.37
TranslationDUJINLABS 전문 번역 + 해설

요약·해설과 원문, 전문 번역을 서로 분리했습니다. API 이름, symbol, source path는 원문 표기를 사용합니다.

1. 요약·해설

원문의 핵심 논리와 kernel programming 관점의 보충 설명입니다. 아래의 전문 번역과는 별도로 작성했습니다.

요약·해설

tee.rst:1-22

Linux generic TEE subsystem이 driver 등록, shared memory 관리, 공통 API 제공을 담당하는 구조를 요약합니다.

2. 영어 원문 전체

번역 기준이 된 Linux v6.18.37 원문입니다. 줄 번호는 이 버전의 파일 좌표입니다.

원문 전체 펼치기
1 .. SPDX-License-Identifier: GPL-2.0
2
3 ===================================
4 TEE (Trusted Execution Environment)
5 ===================================
6
7 This document describes the TEE subsystem in Linux.
8
9 Overview
10 ========
11
12 A TEE is a trusted OS running in some secure environment, for example,
13 TrustZone on ARM CPUs, or a separate secure co-processor etc. A TEE driver
14 handles the details needed to communicate with the TEE.
15
16 This subsystem deals with:
17
18 - Registration of TEE drivers
19
20 - Managing shared memory between Linux and the TEE
21
22 - Providing a generic API to the TEE
23

3. 한국어 전문 번역

영어 원문의 문단 순서와 의미를 유지한 전체 번역입니다. 코드, 함수명, symbol과 URL은 원문 표기를 유지합니다.

Linux TEE subsystem 개요

1-22

이 문서는 Linux의 TEE subsystem을 설명한다. TEE는 ARM CPU의 TrustZone이나 별도 secure co-processor 같은 secure environment에서 실행되는 trusted OS이며, TEE driver는 Linux와 해당 TEE 사이의 통신 세부 사항을 처리한다.

subsystem의 책임은 TEE driver 등록, Linux와 TEE 사이의 shared memory 관리, TEE에 접근하는 generic API 제공이다.

TEE subsystem 책임
책임의미
Driver registrationTEE 구현 driver를 subsystem에 연결
Shared memoryLinux와 trusted OS가 함께 쓰는 memory 관리
Generic APIuser space와 kernel client에 공통 접근 방식 제공

generic subsystem이 구현별 driver에 제공하는 공통 기능이다.

TEE 기본 관계
Linux clientGeneric TEE APITEE driver
TEE driverPlatform transportTrusted OS in secure environment

secure environment의 구현 차이는 driver가 감춘다.

.. SPDX-License-Identifier: GPL-2.0

===================================
TEE (Trusted Execution Environment)
===================================

This document describes the TEE subsystem in Linux.

Overview
========

A TEE is a trusted OS running in some secure environment, for example,
TrustZone on ARM CPUs, or a separate secure co-processor etc. A TEE driver
handles the details needed to communicate with the TEE.

This subsystem deals with:

- Registration of TEE drivers

- Managing shared memory between Linux and the TEE

- Providing a generic API to the TEE