编译、部署libteec.so。

可参考获取iTrustee Patch包获取、编译itrustee_client，并将libteec.so部署在“/usr/lib64”目录，并确认路径“/usr/lib64”已添加至系统动态库默认搜索路径。

下载配套iTrustee SDK，里面包含QCA lib、QTA源码。

       
            git clone -b master https://gitee.com/openeuler/itrustee_sdk.git

下载并集成边界检查函数库。

       
            git clone https://gitee.com/openeuler/libboundscheck.git
mv libboundscheck/ itrustee_sdk/thirdparty/open_source/

编译、部署QCA lib。

编译QCA lib。

         
              cd itrustee_sdk/test/CA/libqca
make

编译成功后，会在“output”生成libqca.so动态库。

点击放大

部署QCA lib，需将libqca.so部署到系统动态库默认搜索路径中，例如“/usr/lib64”。
1

cp output/libqca.so /usr/lib64

编译，部署QTA。

打开在QTA源码。

         
              vim itrustee_sdk/test/TA/qta/src/tee_qta.c

按“i”键进入编辑模式，在TA_CreateEntryPoint函数中/* TA auth CA */注释下添加如下内容，表明只有以/vendor/bin/qcaserver启动的CA才可以调用此TA应用。

         
              ret = addcaller_ca_exec("/vendor/bin/qcaserver", "root");
if (ret != TEE_SUCCESS)
    return ret;

点击放大

按“Esc”键退出编辑模式，输入:wq!并按“Enter”键保存退出文件。

QTA依赖cJSON，需下载cJSON源码，并放置到“itrustee_sdk/test/TA/qta/src”目录下。

         
              wget https://github.com/DaveGamble/cJSON/archive/refs/tags/v1.7.15.tar.gz
tar xvf v1.7.15.tar.gz 
mv cJSON-1.7.15/ itrustee_sdk/test/TA/qta/src/cJSON

QTA同普通TA一样，需先获取华为颁发的TA开发者证书，请参考调测环境TA应用开发者证书申请。
申请完成并获取证书后，需将QTA的TA私钥、config二进制部署到以下路径，并按申请qta证书时配置的configs.xml资源文件修改manifest/manifest.txt。

“itrustee_sdk/build/signtools/signed_config/config”

“itrustee_sdk/build/signtools/TA_cert/private_key.pem”

安装iTrustee SDK TA签名工具依赖，编译QTA。

         
              pip3 install pycryptodomex          
cd itrustee_sdk/test/TA/qta
make

点击放大

部署QTA，若QCA lib中未指定QTA的路径，默认存放到“/var/itrustee/ta/”下；否则需存放到指定的路径。

         
              cp e08f7eca-e875-440e-9ab0-5f381136c600.sec /var/itrustee/ta/

QTA作为远程证明的特权TA，限定QTA的uuid为e08f7eca-e875-440e-9ab0-5f381136c600，QTA的service_name可予以替换。
QTA编译完毕后，在当前目录“hash_e08f7eca-e875-440e-9ab0-5f381136c600.txt”中可以查看QTA的基准度量值，在后续AS服务器的配置文件中需要用到此值。

编译部署QCA lib和QTA