電子發燒友網>電子資料下載>電子資料>如何使用 TrustZone 以最低的硬件復雜性和成本保護物聯網設備

如何使用 TrustZone 以最低的硬件復雜性和成本保護物聯網設備

2512826 2022-11-24 | pdf | 224.79KB | 次下載 | 免費

資料介紹

與嵌入式產品傳統上要求的相比，邊緣物聯網設備需要采取額外的安全措施。對于具有電氣工程背景但不具備密碼學或系統安全專業知識的團隊和開發人員來說，了解和開始使用安全性通常很困難。與嵌入式產品傳統上要求的相比，邊緣物聯網設備需要采取額外的安全措施。對于具有電氣工程背景但不具備密碼學或系統安全專業知識的團隊和開發人員來說，了解和開始使用安全性通常很困難。在現代開發周期中，開發人員幾乎沒有時間和預算可以從頭開始或成為安全專家。相反，開發人員可以利用現有的安全解決方案并根據他們的特定需求對其進行定制。在現代開發周期中，開發人員幾乎沒有時間和預算可以從頭開始或成為安全專家。相反，開發人員可以利用現有的安全解決方案并根據他們的特定需求對其進行定制。本文將介紹本文將介紹ArmArm的 TrustZone，這是一個有趣的解決方案，在基于微控制器的系統設計人員中獲得了發展勢頭。本文將通過實例介紹的 TrustZone，這是一個有趣的解決方案，在基于微控制器的系統設計人員中獲得了發展勢頭。本文將通過實例介紹STMicroelectronicsSTMicroelectronics支持TrustZone的STM32L5系列微控制器，并展示如何使用相關的開發套件開始使用TrustZone。支持TrustZone的STM32L5系列微控制器，并展示如何使用相關的開發套件開始使用TrustZone。通過隔離確保安全通過隔離確保安全安全嵌入式系統的核心基礎要素是通過隔離獲得安全性。這個想法是，重要的數據資產，如私鑰、用戶數據、安全功能等，應該與圖形用戶界面元素或實時操作系統 (RTOS) 等通用數據和功能隔離開來。雖然有一些方法可用于創建軟件隔離，但安全專家一致認為嵌入式系統需要通過基于硬件的隔離來利用安全性。安全嵌入式系統的核心基礎要素是通過隔離獲得安全性。這個想法是，重要的數據資產，如私鑰、用戶數據、安全功能等，應該與圖形用戶界面元素或實時操作系統 (RTOS) 等通用數據和功能隔離開來。雖然有一些方法可用于創建軟件隔離，但安全專家一致認為嵌入式系統需要通過基于硬件的隔離來利用安全性。有多種方法可以使用硬件來創建隔離，例如使用微控制器和安全處理器，或者使用一個內核專用于安全處理的多核處理器。較新的 Arm Cortex?-M23、Cortex-M33 和 Cortex-M55 處理器支持稱為 TrustZone 的可選基于硬件的隔離功能。有多種方法可以使用硬件來創建隔離，例如使用微控制器和安全處理器，或者使用一個內核專用于安全處理的多核處理器。較新的 Arm Cortex?-M23、Cortex-M33 和 Cortex-M55 處理器支持稱為 TrustZone 的可選基于硬件的隔離功能。什么是 Arm TrustZone？什么是 Arm TrustZone？TrustZone 是一種在單核微控制器中實現的硬件機制，它將執行環境分為安全和非安全內存、外圍設備和功能。然后，每個執行環境還包含一個內存保護單元 (MPU)，可用于進一步隔離內存區域，以提供“洋蔥中的更多層”，以威懾試圖訪問數據資產的潛在攻擊者。TrustZone 是一種在單核微控制器中實現的硬件機制，它將執行環境分為安全和非安全內存、外圍設備和功能。