5.2.3 TEE 自身的完整性验证

文档摘要

5.2.3 TEE 自身的完整性验证 5.2.3 TEE 自身的完整性验证：一次因“影子内存”导致的信任链断裂排查在可信执行环境（Trusted Execution Environment, TEE）的完整信任链构建中，TEE 自身的完整性验证是最后一道、也是最常被忽视的一道防线。我们习惯于将信任锚定在 BootROM、SBL（Secondary Boot Loader）和 OS 内核之上，却往往忽略了 TEE 运行时本身——尤其是其初始化阶段——是否真的“干净”。一旦 TEE 初始化镜像被篡改，哪怕只有一字节，整个安全世界的根基便如沙上之塔，随时可能崩塌。