Jetson安全体系进阶：什么是 OP-TEE，为什么 Jetson 需要可信执行环境

Jetson安全体系进阶：什么是 OP-TEE，为什么 Jetson 需要可信执行环境

大家好，我是 孙杰。

最近我和 与非网、贸泽电子 合作，做了一套 Jetson 边缘嵌入式实战课程。前面几讲已经把 Jetson 的硬件平台、JetPack、L4T、Yocto 和 Secure Boot 这些内容逐步展开。到了这一讲，课程继续往系统安全内部再走一步，主题是：

Jetson OP-TEE 到底是什么？它在整个 Jetson 安全体系里承担什么角色？

很多人第一次接触 OP-TEE 时，会觉得这部分内容比较“虚”，好像全是概念。但真正做产品、做量产、做系统安全时，这一层其实非常关键。因为前面我们讲 Secure Boot，解决的是“系统能不能可信地启动起来”；而 OP-TEE 解决的是另一个同样重要的问题：

系统启动之后，密钥该放在哪里，安全逻辑该放在哪里执行，才能真正安全。

这篇文章我会尽量用一篇完整、清晰、偏工程视角的方式，把 OP-TEE 在 Jetson 平台上的定位、作用、架构和执行链路讲明白。你不需要一开始就会写 TA，也不需要先懂所有 TrustZone 细节，只要把这篇