43-安全介绍指南

快速链接:
.
👉👉👉 个人博客笔记导读目录(全部) 👈👈👈

• 付费专栏-付费课程 【购买须知】:
• 【精选】ARMv8/ARMv9架构入门到精通-[目录] 👈👈👈
• 《SOC架构-ARM架构-文档导读》-[目录]👈👈👈

1. 安全介绍

Arm 为一系列注重安全的应用提供安全计算平台。本指南介绍了一些关于安全的通用概念。

本指南是本系列中其他指南的入门，为讨论特定安全相关技术的指南提供背景。

本指南仅是一个高级介绍。如果您想了解更多，可以查找第三方书籍和指南。

在本指南结束时，您将能够：

• 定义机密性、完整性和真实性，并给出实际示例
• 解释攻击的分类
• 理解如何使用不同技术保护系统的不同方面

2. 安全定义

当我们考虑安全时，应该问自己一些问题：

• 我想保护什么？
• 我想保护那个东西的什么？
• 我保护那个东西免受谁或什么的侵害？
• 被保护的东西的价值是什么？

在讨论安全时，我们使用术语资产 来指代我们想保护的东西。例如，加密密钥通常被归类为资产。让我们考虑资产可能想要保护的属性。

机密性

机密性指的是谁可以看到、访问或使用资产。我们想控制对资产的访问，并确保防止未经授权的访问。实现机密性的最常见机制是密码学和访问控制。

您的智能手机内容提供了机密性保护的示例。许多智能手机具有加密文件系统，以保护手机上的数据，如果您丢失了手机。用于解密文件系统的加密密钥仅在用户验证自己后才可用。在这个例子中，密码学用于保护文件系统中数据的机密性。访问控制用于保护读取文件系统所需密钥的机密性。