ARM建立安全功能標(biāo)準(zhǔn) 推出TrustZone技術(shù)
掃描二維碼
隨時(shí)隨地手機(jī)看文章
目前業(yè)內(nèi)對(duì)各種數(shù)字化電子設(shè)備(如:機(jī)頂盒、新一代智能電話、付款設(shè)備、網(wǎng)絡(luò)設(shè)備)的安全性要求越來(lái)越高,ARM TrustZone技術(shù)即應(yīng)運(yùn)而生?,F(xiàn)今,制造商很難對(duì)這些設(shè)備的安全性和可靠性提供承諾,因?yàn)檫@些設(shè)備在進(jìn)行下載、執(zhí)行和應(yīng)用時(shí),會(huì)感染潛在的病毒數(shù)據(jù)。
ARM TrustZone技術(shù)可確保數(shù)據(jù)在下載時(shí)或在系統(tǒng)上運(yùn)行時(shí)的安全性,并保護(hù)消費(fèi)者的隱私權(quán)。TrustZone技術(shù)可拓展應(yīng)用到電話銀行、多媒體娛樂(lè)等廣闊領(lǐng)域。因此,消費(fèi)者一旦接受這些新型服務(wù)后,網(wǎng)絡(luò)運(yùn)營(yíng)商、服務(wù)提供商都將從中獲利。
ARM TrustZone技術(shù)在微處理器內(nèi)核中實(shí)現(xiàn),保護(hù)“可擦寫”(on-and off-chip)芯片內(nèi)存。系統(tǒng)的安全功能原理(其中包括隱私的保密問(wèn)題等)設(shè)置在內(nèi)核硬件中,因而去除了內(nèi)核外與便攜式技術(shù)無(wú)關(guān)的技術(shù)方案內(nèi)容。在這種方式下,安全功能是作為一種固有特征而在所有設(shè)備的核心部分得以維護(hù)的,此時(shí),對(duì)內(nèi)核及性能的影響降到了最低,同時(shí)還允許開發(fā)者在安全功能硬件基礎(chǔ)上開發(fā)其他安全功能(如密碼系統(tǒng))。
ARM TrustZone技術(shù)可識(shí)別系統(tǒng)的安全碼和數(shù)據(jù),硬件能清楚區(qū)分安全信息和非安全信息。該區(qū)分能力可令安全碼和數(shù)據(jù)在操作系統(tǒng)中安全而有效地同時(shí)運(yùn)行,并不需要犧牲任何系統(tǒng)性能,也不會(huì)受病毒侵害。
2004年起,ARM CPU內(nèi)核將附帶TrustZone技術(shù)。從現(xiàn)在起,TrustZone技術(shù)標(biāo)準(zhǔn)已開始對(duì)外授權(quán)。若欲了解更多信息,請(qǐng)聯(lián)系A(chǔ)RM公司或查閱ARM網(wǎng)站:http://www.arm.com及中國(guó)網(wǎng)址:http://www.arm.com/chinese。