Технология Arm TrustZone используется в миллиардах процессоров приложений для защиты ценного кода и данных. Технология Arm TrustZone предлагает эффективный общесистемный подход к безопасности с аппаратной изоляцией, встроенной в процессор. Она является идеальной отправной точкой для создания корня доверия к устройству на основе рекомендаций PSA.
Эта концепция безопасного (доверенного) и небезопасного (недоверенного) мира выходит за пределы процессора и охватывает память, программное обеспечение, транзакции шины, прерывания и периферийные устройства в SoC.
Особенности и преимущества
Гибкая основа
Технология TrustZone обеспечивает основу для общесистемной безопасности и создания доверенной SoC. Любая часть системы может быть спроектирована как часть безопасного мира, включая отладку, периферийные устройства, прерывания и память.
Диапазон возможностей обеспечения безопасности
Вместо того чтобы предоставлять фиксированное универсальное решение по обеспечению безопасности, технология Arm TrustZone закладывает основы, позволяющие разработчику SoC выбирать из ряда компонентов, которые могут выполнять определенные функции в среде безопасности.
Что такое технология TrustZone?
Технология TrustZone в процессорах приложений на базе Cortex-A обычно используется для запуска доверенной загрузки и доверенной ОС для создания доверенной среды исполнения (Trusted Execution Environment, TEE). Типичные примеры использования включают защиту механизмов аутентификации, криптографии, управления мобильными устройствами, платежей, ключевых материалов и управления цифровыми правами (DRM).
---