# SMC 调用
Source: [https://docs.qualcomm.com/doc/80-70015-11SC/topic/smcinvoke.html](https://docs.qualcomm.com/doc/80-70015-11SC/topic/smcinvoke.html)
安全监视调用 (SMC) 用于向 Linux 客户端公开在 Qualcomm TEE 中实现的服务和接口。它向 Qualcomm TEE 提供有关请求进程的标识信息。
SMC 调用是一个面向对象、基于功能的框架，它支持 Linux 客户端、TrustZone 和 TrustZone 应用程序之间的通信，这些应用程序使用迷你内核 (MINK) 调用对象。
在 SMC 调用过程中，涉及以下对象：
Table : 对象 – SMC 调用
| 对象 | 所有者执行环境 | 说明 |
| --- | --- | --- |
| 对端 | TrustZone | Linux 通过调用的操作获取对端对象引用。例如，AppLoader，它是一个对端对象。 |
| 回调 | Linux | Linux 通过调用的操作将所需回调对象引用发送到 TrustZone，TrustZone 可以根据需要调用这些对象。 |
| 内存 | Linux | 这些内存对象可用于在 TrustZone 和 Linux 之间有效地共享大缓冲区。 |
下图显示了 SMC 调用体系结构：
SMC 调用包含以下组件：
- Linux 内核：
内核中的 SMC 调用驱动程序负责在 TrustZone 与 Linux 用户空间客户端之间传输用户空间请求。它公开以下输入/输出控件 (IOCTL)。
- `SMCINVOKE_IOCTL_INVOKE_REQ`
- `SMCINVOKE_IOCTL_ACCEPT_REQ`
- `SMCINVOKE_IOCTL_SERVER_REQ`
- `SMCINVOKE_IOCTL_ACK_LOCAL_OBJ`
- Linux 用户空间：
用户空间中的 SMC 调用包括 `libminkdescriptor.so` 和 SSGTZD 后台程序。
Table : SMC 调用模块
| 模块 | 说明 |
| --- | --- |
| `SMCInvoke 客户端` | 此客户端通过 SMC 调用驱动程序与 Qualcomm TEE 中的受信任应用程序通信。 |
| `TA 客户端` | 此客户端通过 SMC 调用驱动程序与 TrustZone 应用程序通信。 |
| `Libminkdescriptor` |
- 该模块在用户空间客户端与内核之间架起一个桥梁。
- 使用 SMC 调用的客户端必须使用
libminkdescriptor 与内核通信。
libminkdescriptor.so 位于 /usr/lib/libminkdescriptor.so
|
| `SMCInvoke 驱动程序` |
- Linux 内核中的驱动程序与应用程序客户端和 TrustZone 中的受信任应用程序进行通信。
- SMC 调用驱动程序源代码位于
/kernel/drivers/soc/qcom/smcinvoke/smcinvoke.c。
|
**Parent Topic:** [功能](https://docs.qualcomm.com/doc/80-70015-11SC/topic/features.html)
Last Published: Dec 03, 2024
[Previous Topic
存储加密](https://docs.qualcomm.com/bundle/publicresource/80-70015-11SC/topics/file-based-encryption.md) [Next Topic
访问控制](https://docs.qualcomm.com/bundle/publicresource/80-70015-11SC/topics/access-control.md)