墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
4.2k累计阅读
4.3k平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
学习TrustZone技术有段时间了。从去年三星和HTC推出TZ技术的手机，苹果推出A7的5S。都包含了TZ技术。
今年部分解决方案的资料已经出现了。
三星的knox和苹果的secure enclave。都是基于TZ技术的系统级产品。
knox更加偏重企业应用。主打产品，企业用户认证和企业应用安全。它的技术白皮书标题“Meet evolving enterprise mobility challenges with Samsung KNOX™”。
secure enclave更加偏重个人应用。主打产品，指纹安全登录。
参考文档：
http://www.samsung.com/global/business/mobile/platform/mobile-platform/knox/
http://images.apple.com/iphone/business/docs/iOS_Security_Feb14.pdf
优快云链接地址：
http://download.youkuaiyun.com/detail/forestcell/7192947
瑞萨RA4W1开发板FSP示例项目实战：从入门到产品级开发
在嵌入式系统开发中，高效的软件框架和丰富的示例代码是加速产品落地的关键。Flexible Software Package（FSP）作为瑞萨电子推出的模块化嵌入式软件框架，其核心价值在于通过高度抽象的统一API和图形化配置工具，帮助开发者屏蔽底层硬件细节，显著提升开发效率和代码可维护性。FSP遵循“轻量、高效、可配置”的设计哲学，其模块化架构允许开发者按需选用驱动与中间件，有效优化了代码体积，尤其适合RA4W1这类基于Cortex-M33内核且支持TrustZone安全扩展的MCU。从技术原理上看，FSP通
三星KNOX中Trustzone内核完整性动态度量方案(TIMA架构)解析
三星TIMA方案利用Trustzone安全模块对普通世界操作系统内核提供运行时完整性保护，即使操作系统被攻击者控制，也无法(1)修改原有合法内核代码(2)注入新的内核恶意代码(3)实施return-to-user攻击，将用户空间恶意代码在内核层运行。 这种设计思路的最大挑战在于正常世界对自己的系统资源具有完全的控制权，如物理内存，页表及相应的控制寄存器，一旦操作系统被敌手攻破，完全可以通过修改页
浅析TrustZone架构
随着移动互联网时代的发展，智能手机已经融入到人们的日常生活和工作中，人们可以使用智能手机与好友实时聊天，可以使用智能手机拍摄美景，可以使用智能手机进行指纹支付，还可以使用智能手机处理工作邮件，等等。在便捷我们生活和工作的同时，智能手机不可避免地存储着包括聊天记录、照片、视频、指纹等个人数据，而这些数据或多或少涉及用户的隐私，使得用户对智能手机的隐私保护能力有一定需求。为了满足用户的隐私保护需求，千镜安全实验室推出千镜安全架构，从应用层、框架层、内核层、芯片层这四个层级对用户的隐私进行保护，。
一篇了解TrustZone
这篇文章源于老板想了解TrustZone，要求我写一篇文章简单介绍TrustZone的原理。既然是给领导看的，只介绍原理哪里够，因此也添加了公司自己现有TEE环境的设计、实现和发展，也顺带加入了一些题外话。也是因为要给领导看，所以文章也不能涉及太多技术细节，包括TrustZone模块的详细设计以及示例代码等，所以只从总体上讲解了什么是TrustZone，TrustZone是如何实现安全隔离的、Tr...
基于 TrustZone 的系统安全防护技术研究综述
摘 要：嵌入式应用系统在互联网时代得到了蓬勃发展，但是网络应用安全问题也随之而来。TrustZone 技术是 ARM 公司在此场景下特意为电子消费产品构建的一个能够抵御各种可能的攻击的系统级安全框架，是 ARM 处理器特有的一种安全技术。围绕 ARM TrustZone 的原理和特点，重点分析了基于 TrustZone 的系统安全防护技术，将该技术与其他系统安全防护技术进行对比分析，进一步探讨了其优势与不足之处。最后结合当前可信执行环境领域存在的安全问题，对该技术的未来发展进行了展望。内容目录：1 Trus
TrustZone之调试、跟踪和分析
TrustZone之调试、跟踪和分析
tee漏洞学习-翻译-2：探索 Qualcomm TrustZone的实现
该地址指向由内核分配的“scm_response”缓冲区，但也由 TrustZone 内核验证以确保它实际上是“允许”范围内的物理地址 - 即对应于 Linux 内核内存的物理地址，而不是 TrustZone 二进制文件中的内存位置。现在我们了解了 SCM 调用的工作原理，并且已经在 TrustZone 内核中找到了用于处理这些 SCM 调用的处理函数，我们可以开始反汇编 SCM 调用以尝试查找其中之一的漏洞。正如您在上图中看到的，引导加载程序映像包含一个名为“tz”的映像，这就是我们要查找的映像。
Armv8-M的TrustZone技术解决的安全需求
Armv8-M的TrustZone技术解决的安全需求
TrustZone 详解
TrustZone 详解
三星基于TrustZone的解决方案knox说明文档
介绍三星的安全解决方案的白皮书，是基于TrustZone的，了解一下
TrustZone4.0.5编译开发文档
高通TrustZone4.0.5版本下的编译修改和开发入门的记录资料。讲的是TZ4.0.5的版本怎么能编译通过，并通过NON Secure App如何调用验证的文档
ARM 中的 TrustZone 与 Exception Levels
TrustZone TrustZone 是 ARM 针对消费级的电子设备，设计的一种硬件架构，目的在于为消费电子产品构建一个安全框架从而抵御各种潜在的攻击。TrustZone 将 SoC (System-on-a-Chip) 硬件和软件划分为 Normal world 和 Secure world 两部分。一些敏感操作，例如加解密、生物识别技术、安全认证等，需要在 Secure world 执行，...
联想X3650M5服务器双模式切换实战：UEFI与Legacy BIOS如何选择？
本文深入探讨了联想X3650 M5服务器在UEFI与Legacy BIOS启动模式间的选择策略。文章从技术原理、决策矩阵、实战切换步骤及后期验证等方面，为企业IT管理员提供了基于操作系统兼容性、存储架构、安全合规与运维习惯的完整决策框架，帮助其在数据中心硬件生命周期管理中做出明智选择。
TrustZone——开源库—Linaro—OP-TEE
想研究安全系统源码的有福气了。以前OVOS的代码缺少TA相关的实现。这次的版本，基本框架都有了。先看看架构图吧。 几家大公司做的，可能是ST牵头，页面有ST的LOGO。代码质量较高。未来也会成为大部分消费电子产品TEE的主要安全系统吧。这个是和Linaro配合的。去年海思已经有开发板直接发布Linaro的包了。也算是个重要分支吧。
Fofa API高阶玩法：用Python批量获取漏洞资产（含OA系统扫描实战）
本文详细介绍了如何利用Python结合Fofa API实现自动化漏洞资产收集的高阶实战技巧。通过构建健壮的客户端、设计精准查询语法、实现多线程批量采集，并以OA系统漏洞扫描为例，演示了从资产发现、过滤验证到报告生成的全流程，旨在提升安全运维与应急响应的效率。
手把手教你用Pico4UE搭建100平米VR大空间：从设备检查、系统升级到地图绘制全流程
本文详细介绍了使用Pico4UE搭建100平米VR大空间的完整流程，包括设备检查、系统升级、地图绘制和性能优化等关键步骤。通过实战案例和专业技术建议，帮助用户高效部署企业级VR解决方案，适用于展厅漫游、工业仿真等多种场景。
Cortex-M85（RA8）单片机中 TrustZone 的含义和作用是什么？
在 Cortex-M85 （RA8单片机）中，TrustZone 基于 Armv8.1-M 架构实现，并针对RA8（MCU）场景优化，提供低延迟、低开销的安全隔离，适合实时性要求高的嵌入式应用。通过硬件级别的权限控制，确保非安全代码无法直接访问安全区的关键资源（如加密密钥、固件等），从而抵御软件攻击或物理侧信道攻击。TrustZone 是ARM引入的一项硬件级安全技术，旨在通过隔离敏感资源与非安全操作，为嵌入式系统提供更强的安全防护。其实，嵌入式开发，很多情况下的bug，都是由于内存的问题导致的。
GJB 5000B二级-II实施基础
本文主要描述GJB 5000B二级II实施基础与GJB 5000A的变化情况，以及过程域各条款的实施要点
BOX++：嵌入式硬件产品从原型到工业级的系统化升级实践
在嵌入式系统与物联网开发领域，硬件选型、软件架构和远程运维是开发者普遍面临的核心挑战。从基础原理上讲，一个可靠的嵌入式产品需要构建从硬件驱动到应用服务的完整技术栈，其核心价值在于实现设备的长期稳定运行与高效生命周期管理。通过引入模块化、服务化和容器化等工程实践，可以系统性地提升产品的可维护性、可观测性与可升级性。在应用场景上，无论是智能家居中枢、工业数据采集器还是户外监测站，采用经过验证的设计模式都能有效规避常见陷阱。本文以**BOX++**理念为例，深入探讨了如何将**容器化**和**可观测性**等关键技
uni-app - 实现全屏自适应且不变形背景大图，设置一张图片占满全屏（根据手机或电脑尺寸自动拉伸背景图像），用于页面是一张平铺的大图做背景的情况，全端兼容
uni-app，vue.js，微信小程序-设置背景图自适应手机屏幕尺寸，页面中的背景图片高度和宽度自适应，UNI-APP里如何设置背景图自适应手机屏幕尺寸，如何实现一个图片铺满整个页面，并且可以根据用户机型进行自动修正，自适应背景大图片官方教程，一个页面如何将图像放到背景上，纯CSS实现，设置背景图片占满全屏，3种CSS实现背景图片全屏铺满自适应的方式，uni-app中如何让图片不带高度的自适应，兼容uni-app全端，支持【纯】微信小程序项目使用，uni-app-实现全屏自适应且不变形背景大图
使用Python从图像中提取表格
python 实现图片表格提取
ARM架构演进图谱：从Cortex内核到旗舰芯片，看技术如何驱动产品落地
本文详细解析了ARM架构从Cortex内核到旗舰芯片的演进历程，重点探讨了ARMv7、ARMv8和ARMv9的技术突破及其在产品落地中的应用。通过实际案例，展示了ARM架构如何驱动嵌入式智能化、64位计算和AI时代的创新，为工程师提供芯片选型的实用指南。
GEE：面对对象土地利用分类（结合SNIC、GLCM 和机器学习算法）
本文将介绍在Google Earth Engine中结合SNIC、GLCM和机器学习算法的的土地利用/土地覆盖（LULC）分类方法。结果如下图所示，
nRF9151蜂窝物联网模组：LPWAN定位方案的核心架构与产品化实践
蜂窝物联网模组是实现设备广域连接与定位的关键硬件，其核心在于片上系统（SoC）的高度集成设计。通过将蜂窝通信（如LTE-M/NB-IoT）、GNSS定位与应用处理器集成于单一封装，该技术从原理上解决了传统方案中多芯片分立带来的功耗、面积与协同难题。其技术价值在于为低功耗广域网（LPWAN）应用提供了系统级优化，显著降低了终端设备的开发复杂度与整体功耗。在应用场景上，这类集成方案尤其适用于对功耗敏感、需全球覆盖与中等定位精度的领域，例如资产追踪、智能物流与远程传感。本文以nRF9151模组为例，深入剖析了其双
全新YOLO26有效涨点改进专栏目录 | 本专栏持续更新500+篇内容 | 包含各种卷积、主干网络、各种注意力机制、检测头、损失函数、小目标检测改进、二次创新模块、独家创新等几百种创新点改进
🔥《2026年YOLO26改进专栏》🔥 🚀持续更新500+最前沿创新改进点（顶会顶刊论文/独家创新策略），涵盖主干网络、各种卷积、注意力机制、检测头等模块，助力科研论文发表与模型性能提升，支持检测/分割/分类任务。订阅即获完整可运行项目，提供专业QQ答疑群，适合科研发论文（SCI/CCF/核心）及工业应用（PCB/医学/遥感检测）。专栏价格将逐步上涨，早订更优惠！ ⭐特色：非计算机专业友好、模块可自由组合、全网独家创新；📌适用：研究生大论文和小论文创新、小目标检测、多领域科研应用，满足不同研究需求。
efm32 入门.pdf
本PDF共计22页，介绍的是操作驱动API，下载与否自己斟酌。
Cleer Arc5耳机第三方安全审计合作模式
本文深入解析Cleer Arc5耳机如何通过第三方独立安全审计，结合蓝牙Secure Connections与TrustZone-M硬件安全技术，构建从芯片到云端的全栈防护体系，提升智能穿戴设备的可信度与用户隐私保障。
计算机控制技术及应用
《计算机控制技术及应用》通过总结作者的科研成果和吸收国内外的先进理论、方法和技术，以计算机控制系统的网络化、开放化、智能化和集成化发展趋势为主线索，主要介绍计算机控制系统的基本概念和计算机控制系统的典型形式，计算机控制系统的数学描述与基本分析方法，以及数字PID控制器、最少拍控制系统、达林算法、状态变量设计法等设计方法及其各种改进算法。重点突出计算机控制系统输入输出通道接口的设计方法和典型控制系统的设计案例与实现方法等。
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
60
扫一扫
