痞子衡嵌入式：ARM Cortex-M内核那些事（3.2）- 安全模块看特性(M23/33/35P)

---

　　大家好，我是痞子衡，是正经搞技术的痞子。今天痞子衡给大家介绍的是ARM Cortex-M功能模块，不过侧重点是三款安全特性处理器。

　　ARM Cortex-M处理器家族发展至今(2020)，已有8代产品，除了上一篇 《Cortex-M功能模块看差异》 介绍过的CM0/CM0+、CM1、CM3、CM4、CM7，还有主打安全特性的CM23、CM33、CM35P。

1.Cortex-M安全特性

　　近几年来， 物联网成为了嵌入式系统开发者们的热门话题。当你提及物联网，安全是每个人都十分关注的话题。嵌入式系统产品需要更好的方案来保证系统的安全。鉴于此，ARM发布了全新ARMv8-M架构，以及基于该架构的三款处理器ARM Cortex-M23/33/35P，引入了如下安全特性：

1.1 TrustZone

　　ARMv8-M架构包含了一个叫做TrustZone的安全扩展，这项安全加密技术诞生于2004年，之后随着移动应用的普及在Cortex-A系列处理器上发扬光大。而在物联网的嵌入式领域中，一直都使用功耗比更加优秀的Cortex-M处理器并不具有此功能，直到现在Cortex-M23/33的出现，才将这种技术带到了物联网底层中。
　　TrustZone导入了安全和非安全状态的正交划分，非安全状态的软件只能访问非安全状态的存储空间和外围设备，安全软件可以访问两种状态下的所有资源。TrustZone安全机制可以阻止黑客控制整个设备，限制了攻击的影响，还可以实现系统远程恢复。此外ARMv8-M架构也引入了堆栈边界检查和增强的MPU设计，促使额外安全措施的采用。

1.2 Anti-tampering

　　物理攻击的定义可分为侵入式及非侵入式攻击等两大类，侵入式攻击需要拆除芯片封装，利用芯片层级的漏洞发动攻击，而非侵入式攻击，则如旁路攻击（Side-Chann