电子发烧友网>电子资料下载>电子资料>如何使用 TrustZone 以最低的硬件复杂性和成本保护物联网设备

如何使用 TrustZone 以最低的硬件复杂性和成本保护物联网设备

2512826 2022-11-24 | pdf | 224.79KB | 次下载 | 免费

资料介绍

与嵌入式产品传统上要求的相比，边缘物联网设备需要采取额外的安全措施。对于具有电气工程背景但不具备密码学或系统安全专业知识的团队和开发人员来说，了解和开始使用安全性通常很困难。与嵌入式产品传统上要求的相比，边缘物联网设备需要采取额外的安全措施。对于具有电气工程背景但不具备密码学或系统安全专业知识的团队和开发人员来说，了解和开始使用安全性通常很困难。在现代开发周期中，开发人员几乎没有时间和预算可以从头开始或成为安全专家。相反，开发人员可以利用现有的安全解决方案并根据他们的特定需求对其进行定制。在现代开发周期中，开发人员几乎没有时间和预算可以从头开始或成为安全专家。相反，开发人员可以利用现有的安全解决方案并根据他们的特定需求对其进行定制。本文将介绍本文将介绍ArmArm的 TrustZone，这是一个有趣的解决方案，在基于微控制器的系统设计人员中获得了发展势头。本文将通过实例介绍的 TrustZone，这是一个有趣的解决方案，在基于微控制器的系统设计人员中获得了发展势头。本文将通过实例介绍STMicroelectronicsSTMicroelectronics支持TrustZone的STM32L5系列微控制器，并展示如何使用相关的开发套件开始使用TrustZone。支持TrustZone的STM32L5系列微控制器，并展示如何使用相关的开发套件开始使用TrustZone。通过隔离确保安全通过隔离确保安全安全嵌入式系统的核心基础要素是通过隔离获得安全性。这个想法是，重要的数据资产，如私钥、用户数据、安全功能等，应该与图形用户界面元素或实时操作系统 (RTOS) 等通用数据和功能隔离开来。虽然有一些方法可用于创建软件隔离，但安全专家一致认为嵌入式系统需要通过基于硬件的隔离来利用安全性。安全嵌入式系统的核心基础要素是通过隔离获得安全性。这个想法是，重要的数据资产，如私钥、用户数据、安全功能等，应该与图形用户界面元素或实时操作系统 (RTOS) 等通用数据和功能隔离开来。虽然有一些方法可用于创建软件隔离，但安全专家一致认为嵌入式系统需要通过基于硬件的隔离来利用安全性。有多种方法可以使用硬件来创建隔离，例如使用微控制器和安全处理器，或者使用一个内核专用于安全处理的多核处理器。较新的 Arm Cortex®-M23、Cortex-M33 和 Cortex-M55 处理器支持称为 TrustZone 的可选基于硬件的隔离功能。有多种方法可以使用硬件来创建隔离，例如使用微控制器和安全处理器，或者使用一个内核专用于安全处理的多核处理器。较新的 Arm Cortex®-M23、Cortex-M33 和 Cortex-M55 处理器支持称为 TrustZone 的可选基于硬件的隔离功能。什么是 Arm TrustZone？什么是 Arm TrustZone？TrustZone 是一种在单核微控制器中实现的硬件机制，它将执行环境分为安全和非安全内存、外围设备和功能。然后，每个执行环境还包含一个内存保护单元 (MPU)，可用于进一步隔离内存区域，以提供“洋葱中的更多层”，以威慑试图访问数据资产的潜在攻击者。TrustZone 是一种在单核微控制器中实现的硬件机制，它将执行环境分为安全和非安全内存、外围设备和功能。