一种基于TrustZone的5G云化基站可信启动方法

本发明公开了一种基于TrustZone的5G云化基站可信启动方法。本方法为：1)在5G云化基站服务器的CPU中内置硬件可信根，上电时运行硬件可信根依次对5G云化基站服务器的引导加载程序、TEE操作系统进行度量验证，完成构建TEE安全世界；2)在TEE安全世界内设置RAN可信度量应用，并由TEE操作系统完成对RAN可信度量应用的可信度量启动；3)TEE操作系统对REE操作系统进行度量验证，验证通过后加载REE操作系统，完成构建REE普通世界；4)在REE普通世界内调用RAN可信度量应用依次度量构建RAN组件运行所需云化环境及RAN组件；然后在云化环境内启动RAN组件，完成5G云化基站可信启动。