企业官网建设流程全解析

目录

作用

安全相关重点

bl1/

BL1阶段代码，固化在芯片ROM中

整个系统的硬件信任根，负责验证BL2的签名；包含最基础的异常处理和上下文切换代码

bl2/

BL2阶段代码，可信引导加载程序

负责验证BL31、BL32、BL33的签名；初始化DDR内存控制器；是安全启动信任链的第二环

bl2u/

BL2U阶段代码（特殊BL2）

用于安全固件更新(NSAID)

场景，只负责验证和加载新的固件镜像，不执行完整的启动流程

bl31/

BL31阶段代码，Secure Monitor

整个ATF最核心的安全代码，运行在EL3最高权限：
1. 实现SMC指令处理和世界切换逻辑
2. 配置TZC-400总线防火墙，划分安全/非安全内存
3. 配置GIC中断控制器的安全属性
4. 提供PSCI电源管理服务

bl32/

BL32阶段代码，TEE加载器

负责加载和初始化TEE操作系统（如OP-TEE、Trusty）；包含SPD（安全有效负载分发器）框架

目录

作用

安全相关重点

plat/

平台相关代码

每个芯片厂商的ATF移植代码都在这里，例如：plat/arm/

ARM官方参考平台

plat/qcom/

高通骁龙平台

plat/hisilicon/

华为海思平台

这里包含了具体芯片的TZC-400配置、安全启动密钥验证、硬件初始化代码

drivers/

通用硬件驱动

包含所有ATF支持的硬件驱动，其中安全相关的关键驱动：
drivers/arm/tzc400/TZC-400总线防火墙驱动
drivers/arm/gic/ GIC中断控制器驱动
drivers/crypto/ 硬件加密引擎驱动
drivers/io/存储设备驱动（用于从Flash加载镜像）

fdts/

设备树文件

包含各个平台的设备树源文件，描述硬件资源的地址、中断等信息

目录

作用

安全相关重点

common/

通用功能代码

包含异常处理、上下文管理、日志、调试等通用代码

lib/

通用库函数

包含字符串操作、内存操作、密码学算法（SHA、RSA、ECC、国密SM2/SM3/SM4）等库函数

这里的密码学算法用于验证固件签名

services/

安全服务

包含ATF提供的所有安全服务：

services/std_svc/psci/：

PSCI电源管理服务

services/spd/：

安全有效负载分发器（用于加载TEE）

services/secure_partition/：

安全分区服务（ARMv8.4+）

include/

头文件

包含所有ATF的头文件，其中

include/lib/el3_runtime/

和include/common/debug.h

是调试时常用的

目录

作用

make_helpers/

Makefile辅助脚本

tools/

构建工具

docs/

官方文档