ARM的Trustzone如何保障硬件安全

简介：
本文探讨了ARM架构中的TrustZone技术，介绍了其工作原理及在保护硬件安全方面的应用与优势。 Trustzone技术最早可以追溯到十多年前ARMv7架构公布的时候。然而直到近几年，才真正有厂商开始大规模地将这一方案应用在芯片上。目前主要的应用领域包括无人机芯片等四个方向。 其中，在无人机市场中，大疆已经领先一步，其他竞争对手尚未能赶上其步伐。无人机的几项关键功能如图像传输、处理与识别、飞行控制以及数据存储均对安全性提出了要求。利用Trustzone技术可以在硬件层面确保在芯片内部流动的所有数据都在安全系统的管控之下。即使有人抢走了飞机，也难以轻易获取到闪存和内存中的信息。 此外，如果未来无人机搭载了安卓或其他操作系统，在软件系统被黑客攻破的情况下，通过Trustzone依然可以保障关键的数据与控制权不外泄。若国家或行业出台相关政策要求设立禁飞区时，该技术也能为实现这一目标提供强有力的技术支持。