编译部署QCA lib和QTA

可参考获取iTrustee Patch包获取、编译itrustee_client，并将libteec.so部署在“/usr/lib64”目录，并确认路径“/usr/lib64”已添加至系统动态库默认搜索路径。

git clone -b master https://gitee.com/openeuler/itrustee_sdk.git

git clone https://gitee.com/openeuler/libboundscheck.git
mv libboundscheck/ itrustee_sdk/thirdparty/open_source/

1. 编译QCA lib。

   cd itrustee_sdk/test/CA/libqca
   make

   编译成功后，会在“output”生成libqca.so动态库。

   

2. 部署QCA lib，需将libqca.so部署到系统动态库默认搜索路径中，例如“/usr/lib64”。

   cp output/libqca.so /usr/lib64

1. 打开在QTA源码。

   vim itrustee_sdk/test/TA/qta/src/tee_qta.c

2. 按“i”键进入编辑模式，在TA_CreateEntryPoint函数中/* TA auth CA */注释下添加如下内容，表明只有以/vendor/bin/qcaserver启动的CA才可以调用此TA应用。

   ret = addcaller_ca_exec("/vendor/bin/qcaserver", "root");
   if (ret != TEE_SUCCESS)
       return ret;

   

3. 按“Esc”键退出编辑模式，输入:wq!并按“Enter”键保存退出文件。
4. QTA依赖cJSON，需下载cJSON源码，并放置到“itrustee_sdk/test/TA/qta/src”目录下。

   wget https://github.com/DaveGamble/cJSON/archive/refs/tags/v1.7.15.tar.gz
   tar xvf v1.7.15.tar.gz 
   mv cJSON-1.7.15/ itrustee_sdk/test/TA/qta/src/cJSON

5. QTA同普通TA一样，需先获取华为颁发的TA开发者证书，请参考调测环境TA应用开发者证书申请。

   申请完成并获取证书后，需将QTA的TA私钥、config二进制部署到以下路径，并按申请qta证书时配置的configs.xml资源文件修改manifest/manifest.txt。

   “itrustee_sdk/build/signtools/signed_config/config”

   “itrustee_sdk/build/signtools/TA_cert/private_key.pem”

6. 安装iTrustee SDK TA签名工具依赖，编译QTA。

   pip3 install pycryptodomex          
   cd itrustee_sdk/test/TA/qta
   make

   

7. 部署QTA，若QCA lib中未指定QTA的路径，默认存放到“/var/itrustee/ta/”下；否则需存放到指定的路径。

   cp e08f7eca-e875-440e-9ab0-5f381136c600.sec /var/itrustee/ta/

• QTA作为远程证明的特权TA，限定QTA的uuid为e08f7eca-e875-440e-9ab0-5f381136c600，QTA的service_name可予以替换。
• QTA编译完毕后，在当前目录“hash_e08f7eca-e875-440e-9ab0-5f381136c600.txt”中可以查看QTA的基准度量值，在后续AS服务器的配置文件中需要用到此值。