電子發(fā)燒友網(wǎng)>電子資料下載>電子資料>如何使用 TrustZone 以最低的硬件復(fù)雜性和成本保護(hù)物聯(lián)網(wǎng)設(shè)備

如何使用 TrustZone 以最低的硬件復(fù)雜性和成本保護(hù)物聯(lián)網(wǎng)設(shè)備

2512826 2022-11-24 | pdf | 224.79KB | 次下載 | 免費(fèi)

資料介紹

與嵌入式產(chǎn)品傳統(tǒng)上要求的相比，邊緣物聯(lián)網(wǎng)設(shè)備需要采取額外的安全措施。對(duì)于具有電氣工程背景但不具備密碼學(xué)或系統(tǒng)安全專業(yè)知識(shí)的團(tuán)隊(duì)和開(kāi)發(fā)人員來(lái)說(shuō)，了解和開(kāi)始使用安全性通常很困難。與嵌入式產(chǎn)品傳統(tǒng)上要求的相比，邊緣物聯(lián)網(wǎng)設(shè)備需要采取額外的安全措施。對(duì)于具有電氣工程背景但不具備密碼學(xué)或系統(tǒng)安全專業(yè)知識(shí)的團(tuán)隊(duì)和開(kāi)發(fā)人員來(lái)說(shuō)，了解和開(kāi)始使用安全性通常很困難。在現(xiàn)代開(kāi)發(fā)周期中，開(kāi)發(fā)人員幾乎沒(méi)有時(shí)間和預(yù)算可以從頭開(kāi)始或成為安全專家。相反，開(kāi)發(fā)人員可以利用現(xiàn)有的安全解決方案并根據(jù)他們的特定需求對(duì)其進(jìn)行定制。在現(xiàn)代開(kāi)發(fā)周期中，開(kāi)發(fā)人員幾乎沒(méi)有時(shí)間和預(yù)算可以從頭開(kāi)始或成為安全專家。相反，開(kāi)發(fā)人員可以利用現(xiàn)有的安全解決方案并根據(jù)他們的特定需求對(duì)其進(jìn)行定制。本文將介紹本文將介紹ArmArm的 TrustZone，這是一個(gè)有趣的解決方案，在基于微控制器的系統(tǒng)設(shè)計(jì)人員中獲得了發(fā)展勢(shì)頭。本文將通過(guò)實(shí)例介紹的 TrustZone，這是一個(gè)有趣的解決方案，在基于微控制器的系統(tǒng)設(shè)計(jì)人員中獲得了發(fā)展勢(shì)頭。本文將通過(guò)實(shí)例介紹STMicroelectronicsSTMicroelectronics支持TrustZone的STM32L5系列微控制器，并展示如何使用相關(guān)的開(kāi)發(fā)套件開(kāi)始使用TrustZone。支持TrustZone的STM32L5系列微控制器，并展示如何使用相關(guān)的開(kāi)發(fā)套件開(kāi)始使用TrustZone。通過(guò)隔離確保安全通過(guò)隔離確保安全安全嵌入式系統(tǒng)的核心基礎(chǔ)要素是通過(guò)隔離獲得安全性。這個(gè)想法是，重要的數(shù)據(jù)資產(chǎn)，如私鑰、用戶數(shù)據(jù)、安全功能等，應(yīng)該與圖形用戶界面元素或?qū)崟r(shí)操作系統(tǒng) (RTOS) 等通用數(shù)據(jù)和功能隔離開(kāi)來(lái)。雖然有一些方法可用于創(chuàng)建軟件隔離，但安全專家一致認(rèn)為嵌入式系統(tǒng)需要通過(guò)基于硬件的隔離來(lái)利用安全性。安全嵌入式系統(tǒng)的核心基礎(chǔ)要素是通過(guò)隔離獲得安全性。這個(gè)想法是，重要的數(shù)據(jù)資產(chǎn)，如私鑰、用戶數(shù)據(jù)、安全功能等，應(yīng)該與圖形用戶界面元素或?qū)崟r(shí)操作系統(tǒng) (RTOS) 等通用數(shù)據(jù)和功能隔離開(kāi)來(lái)。雖然有一些方法可用于創(chuàng)建軟件隔離，但安全專家一致認(rèn)為嵌入式系統(tǒng)需要通過(guò)基于硬件的隔離來(lái)利用安全性。有多種方法可以使用硬件來(lái)創(chuàng)建隔離，例如使用微控制器和安全處理器，或者使用一個(gè)內(nèi)核專用于安全處理的多核處理器。較新的 Arm Cortex?-M23、Cortex-M33 和 Cortex-M55 處理器支持稱為 TrustZone 的可選基于硬件的隔離功能。有多種方法可以使用硬件來(lái)創(chuàng)建隔離，例如使用微控制器和安全處理器，或者使用一個(gè)內(nèi)核專用于安全處理的多核處理器。較新的 Arm Cortex?-M23、Cortex-M33 和 Cortex-M55 處理器支持稱為 TrustZone 的可選基于硬件的隔離功能。什么是 Arm TrustZone？什么是 Arm TrustZone？TrustZone 是一種在單核微控制器中實(shí)現(xiàn)的硬件機(jī)制，它將執(zhí)行環(huán)境分為安全和非安全內(nèi)存、外圍設(shè)備和功能。然后，每個(gè)執(zhí)行環(huán)境還包含一個(gè)內(nèi)存保護(hù)單元 (MPU)，可用于進(jìn)一步隔離內(nèi)存區(qū)域，以提供“洋蔥中的更多層”，以威懾試圖訪問(wèn)數(shù)據(jù)資產(chǎn)的潛在攻擊者。TrustZone 是一種在單核微控制器中實(shí)現(xiàn)的硬件機(jī)制，它將執(zhí)行環(huán)境分為安全和非安全內(nèi)存、外圍設(shè)備和功能。