7、嵌入式安全解决方案：从英特尔到 ARM 的技术探索

嵌入式安全解决方案：从英特尔到 ARM 的技术探索

1. 英特尔安全与管理引擎概述

英特尔的安全与管理引擎在系统安全和管理方面发挥着重要作用，不过它也存在一些局限性：
- 有限的计算带宽 ：为了节省电力和成本，引擎的处理器运行频率相对较低，这限制了它为高吞吐量应用提供服务的能力。但大多数安全应用并不需要极高的性能，因此带宽并非主要问题。
- 固件更新部署困难 ：软件向终端用户设备推送补丁和更新相对容易，软件供应商可以及时修复漏洞并添加新功能。然而，固件更新则完全不同。由于固件是安全和管理引擎的一部分，也是芯片组或片上系统（SoC）的组件，原始设备制造商（OEM）在将固件热修复和维护版本推送到现场设备之前，必须对其进行全面的兼容性测试。这个过程通常需要数周甚至数月，有时甚至可能无法完成。为了解决固件更新问题，会执行严格的安全审查流程，以尽量减少对热修复的需求。

总体而言，使用该引擎作为安全解决方案的优点大于缺点，使其成为安全解决方案的理想选择。

2. 安全应用的拓展

随着对引擎基础设施优势的认识，人们不再满足于将管理引擎仅用作系统管理工具。系统可管理性固然重要且有用，但它并未充分发挥引擎的潜力。如今，引擎应得到更频繁的使用，不仅在系统请求管理服务时发挥作用。而且，先进的技术不应仅使企业的网络管理员和员工受益，而应惠及更广泛的人群。

在当今移动时代，对涉及宝贵资产的安全移动服务的需求日益增长。因此，嵌入式引擎凭借新的安全功能获得了新生，每天为所有终端用户提供服务。

2.1 EPID（增强隐私识别）

由于