# SMC 调用
Source: [https://docs.qualcomm.com/doc/80-70014-11Y/topic/smcinvoke.html](https://docs.qualcomm.com/doc/80-70014-11Y/topic/smcinvoke.html)
安全监视调用 (SMC) 用于向 Linux 客户端公开在 Qualcomm TEE 中实现的服务和接口。它向 Qualcomm TEE 提供有关请求进程的标识信息。
SMC 调用是一个面向对象、基于功能的框架，它支持 Linux 客户端、TZ 和 TZ 程序之间的通信，这些程序使用微型内核 (MINK) 调用对象。
在 SMC 调用过程中，涉及以下对象：
Table : 对象 – SMC 调用
| 对象 | 所有者环境 | 说明 |
| --- | --- | --- |
| 远程对象 | TZ 执行环境 | Linux 通过调用操作获取对远程对象的引用。例如，AppLoader，它是一个远程对象。 |
| 回调对象 | Linux 执行环境 | Linux 通过调用操作将所需回调对象的引用发送到 TZ，TZ 可以根据需要调用这些对象。 |
| 内存对象 | Linux 执行环境 | 这些内存对象可用于在 TZ 和 Linux 之间有效地共享大型缓冲区。 |
下图显示了 SMC 调用体系结构：
SMC 调用包含以下组件：
- Linux 内核：
内核中的 SMC 调用驱动程序负责在 TZ 和 Linux 用户空间客户端之间传输用户空间请求。它公开以下输入/输出控件 (IOCTL)。
- `SMCINVOKE_IOCTL_INVOKE_REQ`
- `SMCINVOKE_IOCTL_ACCEPT_REQ`
- `SMCINVOKE_IOCTL_SERVER_REQ`
- `SMCINVOKE_IOCTL_ACK_LOCAL_OBJ`
- Linux 用户空间：
用户空间中的 SMC 调用包括 libminkdescriptor.so 和 SSGTZD 守护程序。
Table : SMC 调用模块
| 模块 | 说明 |
| --- | --- |
| `SMCInvoke client` | 此客户端通过 SMC 调用驱动程序与 Qualcomm TEE 中的 TA 通信。 |
| `TA client` | 此客户端通过 SMC 调用驱动程序与 TZ 程序通信。 |
| `Libminkdescriptor` |
- 该模块在用户空间客户端和内核之间创建了一个桥梁。
- 使用 SMC 调用的客户端必须使用
libminkdescriptor 与内核通信。
- 可在以下位置获得 libminkdescriptor.so： /usr/lib/libminkdescriptor.so
|
| `SMCInvoke driver` |
- Linux 内核中的驱动程序与 TZ 中的程序客户端和 TA 进行通信。
- SMC 调用驱动程序源代码位于以下位置： /kernel/drivers/soc/qcom/smcinvoke/smcinvoke.c.
|
**Parent Topic:** [功能](https://docs.qualcomm.com/doc/80-70014-11Y/topic/features.html)
Last Published: Aug 27, 2024
[Previous Topic
存储加密](https://docs.qualcomm.com/bundle/publicresource/80-70014-11Y/topics/file-based-encryption.md) [Next Topic
访问控制](https://docs.qualcomm.com/bundle/publicresource/80-70014-11Y/topics/access-control.md)