版权声明：本文为梦想全栈程序猿原创文章，转载请附上原文出处链接和本声明。
一.TEE概述
TEE: 可信执行环境（TEE，Trusted Execution Environment） 是Global Platform（GP）提出的概念，是和REE(Rich Execution Environment)相对应的，是ARM的一种模式。 我们一般也称TEE和REE为Secure World和Normal World。Android都跑在Normal World上，但是有些安全性要求比较高的行为，例如指纹的比对，支付时候用私钥签名的动作等，就要放到Secure World里面去了。TEE环境下也要有一个操作系统，海思有自己的Trustzone的操作系统，此外还有Trustonic、高通的QSEE、三星，海思、国内有豆荚、瓶钵等
二.Android 6.0版本TEE 环境下Fingerprint 基本功能架构
?
如上图所示，指纹基本功能，主要由上图中的几个部分构成。
其中：
三.Android 6.0版本Fingerprint 启动流程?
?
- init.rc 中启动fingerprintd 指纹（Fingerprint）的守护进程
- SystemServer 会启动指纹的系统服务 FingerprintSetvice
- FingerprintSetvice 调用fingerprintd 的接口，与ingerprint Hal 层通信
- fingerprint Hal 通过指纹厂商的驱动程序与指纹硬件交互
四.?Fingerprint Hal 与TEE 环境的交互
为了安全着想，指纹硬件 SPI 等 挂载在TEE 环境下，指纹图像数据的采集，算法的相关处理都在TEE 环境下进行。REE 侧 只是得到TEE 侧的结果。后边会讲详细介绍高通QSEE ,Trustonic,豆荚。
