ARM动态Trustzone技术简介

已于 2024-01-13 17:21:44 修改
阅读量440 收藏
点赞数 5
分类专栏： ARM&RISC-V安全架构 文章标签： ARM安全 CCA 机密计算 领域管理扩展 动态Trustzone 媒体管道
于 2024-01-13 17:02:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/yuxiaochen99/article/details/135572171
版权
动态TrustZone是TrustZone系统演进的重要创新，通过Realm Management Extension（RME）实现在运行时动态分配内存页。这一技术在处理受保护的媒体管道时，允许从固定功能向软件配置的动态媒体管道转变，支持多DRM方案和高性能要求。生态系统的协作对于实现安全、灵活的媒体处理至关重要。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

目录

动态 TrustZone

典型的安全媒体路径

Arm 安全和架构特性

安全虚拟化

Realm Management Extension (RME)

具有动态 TrustZone 的媒体管道

安全虚拟化

非安全世界

安全媒体管道 1

安全媒体管道 2

安全媒体管道 3

安全媒体输出

生态系统协作

总结

TrustZone 已经成功地在基于 Arm 的设备上保护媒体pipelines超过十年。在此期间，这些设备的要求随着比特率、分辨率、帧率、画质和用户界面创新而显著增长，所有这些都在挑战原始设计的限制。

与此同时，许多消费设备在近年来经历了显著的转变。它们正在从专用于单一服务的封闭设备转变为兼容多个服务的开放设备。例如，电视不再仅用于观看广播电视频道。可安装的应用程序现在提供多个流媒体服务、浏览器、游戏、视频通话等。

满足这些用例增加了计算工作负载和系统安全要求的复杂性。从安全的角度看，我们看到多个数字版权管理（DRM）方案同时运行，并且它们在处理来自不同源的受保护内容时存在健康的不信任，具有不同的安全要求水平。对额外灵活性的需求推动了软件管理的媒体管道的设计。

与此同时，内容提供商通过提高画质要求推升了性能要求。这增加了管道内的处理步骤数量，并大大增加了设备上的内存消耗。对有效内存使用的需求推动了一种用于动态分配受保护内存的机制的设计。

动态 TrustZone

这就是为什么 Arm 推出动态 TrustZone 的原因，这是 TrustZone 系统演进路径上的下一个创新设计模式。该技术使用 Realm Management Extension (RME) 提供架构化的机制，以在运行时在非安全和安全地址空间之间分配内存页。

当应用于受保护的媒

了解本专栏 订阅专栏 解锁全文
ARM Trustzone技术简介
baron-周贺贺-代码改变世界ctw
01-06 96
TrustZone 是由 ARM 提供的一种安全架构，旨在通过硬件隔离来增强系统安全性。它为运行在 ARM 处理器上的设备（如手机、物联网设备等）提供了一个可信的执行环境（Trusted Execution Environment, TEE），以保护敏感数据和关键操作免受外部攻击或未经授权的访问。
ARM TrustZone技术解析：构建嵌入式系统的安全扩展基石_arm trust zone
2401_87254973的博客
09-22 2155
首页，在软件架构的设计中，就分为: Non-secure EL0&1 Transslation Regime 和 Secure EL0&1 Transslation Regime，即normal world和secure world侧使用不同的Transslation Regime;即secure的页表可以映射non-secure或secure的内存，而non-secure的页表只能去映射non-secure的内存，否则在转换时会发生错误。如下列出了一些和安全相关的架构。
12. Arm 动态 Trustzone 技术介绍
最是书香能致远，腹有诗书气自华
02-01 840
本文关键字：动态 Trustzone、CCA、TZMP、多媒体保护、drm
[armv9]-动态Trustzone技术的介绍
baron-周贺贺-代码改变世界ctw
10-20 1577
十多年来，TrustZone 一直在基于 Arm 的设备上成功保护媒体pipelines 。 在此期间，这些设备的要求随着比特率、分辨率、帧率、图像质量和用户界面创新而显着增长。 所有这些都在突破最初的设计限制。 与此同时，近年来，许多消费类设备都经历了重大变革。 他们正在从专用于单一服务的封闭设备转向兼容多种服务的开放设备。 例如，电视不再仅用于观看广播电视频道。 可安装的应用程序现在提供多种流媒体服务、浏览器、游戏、视频通话等。 满足这些用例会增加计算工作负载的复杂性和系统安全要求。 在安全方面，我们看
ARM TrustZone技术解析：构建嵌入式系统的安全扩展基石
热门推荐
“路漫漫其修远兮，吾将上下求索。”
03-11 1万+
ARM TrustZone技术解析：构建嵌入式系统的安全扩展基石
Arm Trustzone与ATF安全介绍 - 一篇就够了
生活需要深度
08-21 6582
从上文我们已经知道， ARM Trustzone不具体指一个硬件，也不是一个软件，而是一个技术架构，在支持ARM Trustzone的SOC中，需按照ARM Trustzone技术对各个子模块进行设计。如下便展示了一个SOC的Trustzone架构下的设计框图其中：(1)、AMBA-AXI总线的扩展, 增加了标志secure读和写地址线：AWPROT[1]和ARPROT[1]
ARM TrustZone技术解析：构建嵌入式系统的安全扩展基石_arm trust zone(4)
2401_84862298的博客
05-10 973
首页，在软件架构的设计中，就分为: Non-secure EL0&1 Transslation Regime 和 Secure EL0&1 Transslation Regime，即normal world和secure world侧使用不同的Transslation Regime;即secure的页表可以映射non-secure或secure的内存，而non-secure的页表只能去映射non-secure的内存，否则在转换时会发生错误。如下列出了一些和安全相关的架构。
ARM TrustZone技术简介
ASMARM的专栏
05-23 2949
原文出自：http://www.arm.com/zh/products/processors/technologies/trustzone/index.php TrustZone ARM TrustZone® technology is a system-wide approach to security for a wide array of client and server
机械工程中圆锥滚子轴承载荷分布曲线程序及其动力学模型验证 v1.5
05-30
内容概要：本文介绍了一款用于计算圆锥滚子轴承载荷分布曲线的程序。该程序旨在与圆锥滚子轴承的动力学模型（如有限元模型和自建代码动力学模型）进行对比，以验证模型的有效性和准确性。作者基于《滚动轴承设计原理》一书编写了这一程序，并在代码中加入了详尽的注释，便于读者对照书籍进行学习和推导。此外，文中还提供了部分代码片段，展示了如何计算载荷分布并绘制相应的曲线图。最后，作者分享了编写程序的学习心得，强调了这一工具在轴承设计和优化中的重要性。 适合人群：机械工程领域的研究人员和技术人员，尤其是那些对圆锥滚子轴承的载荷分布和动力学模型感兴趣的从业者。 使用场景及目标：① 验证圆锥滚子轴承动力学模型的有效性；② 提供一个实用的工具，帮助理解和优化圆锥滚子轴承的性能；③ 作为教学资源，辅助学生和初学者学习相关理论和编程技巧。 其他说明：本文不仅提供了具体的编程实现方法，还分享了宝贵的学习经验和心得，鼓励读者在实践中不断探索和创新。
基于OpenCV与QT开发的卡尺工具：工具跟随、自动纠偏、图像处理与形状匹配集成应用
05-30
内容概要：本文介绍了基于OpenCV与Qt开发的智能卡尺工具，该工具集成了图像采集、图像处理和自动纠偏功能，旨在提升工业制造中的测量精度和效率。文中详细阐述了系统的架构与功能，包括工具跟随、找线、找圆、颜色检测、形状匹配等高级功能。此外，还讨论了技术实现细节，如形状匹配与找线找圆算法的封装、Qt界面开发以及海康工业相机的集成。最后，强调了该系统作为学习资料的价值，涵盖计算机视觉、图像处理和Qt开发等方面。 适合人群：从事工业自动化、计算机视觉、图像处理和Qt开发的技术人员，尤其是希望深入了解图像处理技术和实际应用场景的研发人员。 使用场景及目标：适用于需要精确测量和图像处理的工业环境，如制造业生产线的质量检测环节。目标是提高测量精度和效率，减少人为误差。 其他说明：该系统不仅是一个实用的测量工具，也是一个宝贵的学习资源，提供了完整的源码和技术文档，有助于开发者深入理解和掌握相关技术。
MATLAB Simulink中两相交错并联双向DC-DC变换器的双闭环控制仿真及性能分析 · 仿真分析
最新发布
05-30
内容概要：本文详细探讨了两相交错并联双向DC-DC变换器在MATLAB/Simulink环境下的电压电流双闭环控制仿真模型。文中介绍了基于4mos结构的变换器模型，并对其三种控制方式——单电压环开环控制、单电流环闭环控制和电压电流双闭环控制进行了详细的仿真和性能对比。研究表明，双闭环控制在电感电流均流、输出波形平滑度和电压纹波抑制等方面表现最优，显著提高了系统的稳定性和效率。 适合人群：从事电力电子领域的研究人员和技术人员，尤其是对DC-DC变换器及其控制策略感兴趣的读者。 使用场景及目标：适用于需要深入了解DC-DC变换器控制策略的研究人员和技术人员，帮助他们选择最合适的控制方式以提升系统性能。 其他说明：本文提供了丰富的仿真数据和图表，有助于读者直观地理解不同控制方式的效果。此外，附有参考文献，方便读者进一步查阅相关资料。
实训商业源码-PHP项目管理软件源码-毕业设计.zip
05-30
实训商业源码-PHP项目管理软件源码-毕业设计.zip
金融领域基于DeepSeek的股票交易自动化系统：人工智能深度学习量化交易策略与风险管理
05-30
内容概要：本文介绍了DeepSeek这款基于人工智能的量化交易软件实现股票交易自动化的成功案例。DeepSeek通过深度学习算法分析市场数据，预测股票价格走势并自动执行交易。使用前需要注册登录平台、连接交易账户、了解基本操作。接着，用户可以根据个人需求定制交易策略，包括数据分析、策略设计（如移动平均线策略）、回测等步骤。文中还强调了风险管理的重要性，如设置止损止盈点、仓位控制等措施。最后，在完成策略设计和风险管理后，可开启自动化交易，并定期监控交易结果，根据市场变化调整策略。; 适合人群：对股票交易自动化感兴趣的投资者，尤其是希望利用人工智能和深度学习技术优化交易策略的人士。; 使用场景及目标：①帮助用户理解DeepSeek软件的操作流程；②指导用户如何根据个人需求定制交易策略；③强调风险管理在自动化交易中的重要性；④介绍自动化交易的启动及监控方法。; 阅读建议：阅读时应重点关注DeepSeek的工作原理、策略定制的具体步骤以及风险管理的方法，同时结合示例代码进行实践操作，以便更好地掌握股票交易自动化的技巧。
PFC砂样二维直剪实验：代码解析与曲线分析助力岩土工程仿真 - 颗粒流仿真 宝典
05-30
内容概要：本文详细介绍了PFC（Particle Flow Code）案例7关于砂样二维直剪实验的内容。首先展示了代码源文件的关键部分，包括模型初始化、砂样创建、直剪力施加、模拟运行和结果输出。接着，通过对应力-应变曲线的分析，揭示了砂样在不同应变阶段的力学特性及其破坏模式。最后，总结了PFC在岩土工程仿真的应用价值，并对其未来发展进行了展望。 适合人群：从事岩土工程研究和技术开发的专业人士，尤其是对颗粒流仿真感兴趣的科研人员和工程师。 使用场景及目标：适用于需要理解和掌握PFC软件操作及砂样二维直剪实验原理的人群。目标是帮助读者深入了解砂样的力学行为，为实际工程项目提供理论支持和技术指导。 其他说明：本文不仅提供了详细的代码解析，还结合了具体的曲线分析，使读者能够全面理解整个实验过程。同时，文中提到的应力-应变曲线对于评估材料性能至关重要，有助于预测和防止工程事故的发生。
探索和预测社交行为和性格类型数据集（ 2,900 行和 8 列）CSV
05-30
深入研究外向与内向人格特质数据集，这是一个丰富的行为和社会数据集合，旨在探索人类性格的范围。该数据集捕获了外向和内向的关键指标，使其成为心理学家、数据科学家和研究社交行为、性格预测或数据预处理技术的研究人员的宝贵资源。 外向和内向等人格特征塑造了个人与社会环境的互动方式。此数据集提供了对独处时间、社交活动参加和社交媒体参与等行为的见解，从而支持在心理学、社会学、营销和机器学习中的应用。无论您是预测性格类型还是分析社交模式，此数据集都是您发现迷人见解的门户。 数据集详细信息：数据集包含 2,900 行和 8 列。
实训商业源码-小家电电器类网站源码-毕业设计.zip
05-30
实训商业源码-小家电电器类网站源码-毕业设计.zip
基于MATLAB实现的变分模态分解方法研究
05-30
变分模态分解（Variational Mode Decomposition, VMD）是一种强大的非线性、无参数信号处理技术，专门用于复杂非平稳信号的分析与分解。它由Eckart Dietz和Herbert Krim于2011年提出，主要针对传统傅立叶变换在处理非平稳信号时的不足。VMD的核心思想是将复杂信号分解为一系列模态函数（即固有模态函数，IMFs），每个IMF具有独特的频率成分和局部特性。这一过程与小波分析或经验模态分解（EMD）类似，但VMD通过变分优化框架显著提升了分解的稳定性和准确性。 在MATLAB环境中实现VMD，可以帮助我们更好地理解和应用这一技术。其核心算法主要包括以下步骤：首先进行初始化，设定模态数并为每个模态分配初始频率估计；接着采用交替最小二乘法，通过交替最小化残差平方和以及模态频率的离散时间傅立叶变换（DTFT）约束，更新每个模态函数和中心频率；最后通过迭代优化，在每次迭代中优化所有IMF的幅度和相位，直至满足停止条件（如达到预设迭代次数或残差平方和小于阈值）。 MATLAB中的VMD实现通常包括以下部分：数据预处理，如对原始信号进行归一化或去除直流偏置，以简化后续处理；定义VMD结构，设置模态数、迭代次数和约束参数等；VMD算法主体，包含初始化、交替最小二乘法和迭代优化过程；以及后处理，对分解结果进行评估和可视化，例如计算每个模态的频谱特性，绘制IMF的时频分布图。如果提供了一个包含VMD算法的压缩包文件，其中的“VMD”可能是MATLAB代码文件或完整的项目文件夹，可能包含主程序、函数库、示例数据和结果可视化脚本。通过运行这些代码，可以直观地看到VMD如何将复杂信号分解为独立模态，并理解每个模态的物理意义。 VMD在多个领域具有广泛的应用，包括信号处理（如声学、振动、生物医学信号分析）、图像处理（如图像去噪、特征提取）、金融时间序列分析（识
计网实验拓扑资料，拓扑图，课程资料，文档
05-30
计网实验拓扑资料，拓扑图，课程资料，文档
异步电机无感FOC模型：高效、可靠且易于集成的矢量控制与VVVF模式 · 嵌入式系统 2024版
05-30
内容概要：本文详细介绍了异步电机无感FOC（Field-Oriented Control）模型及其矢量控制技术。首先解释了异步电机的特点，如可以在任意位置带载启动并在极低转速下满载运行。接着展示了如何将该模型直接编码并应用于支持浮点运算的单片机中，强调了模型基于有名值构建的优势。文中提供了关键的磁链观测和速度估算代码片段，以及针对嵌入式系统的代码生成配置方法。最后简述了VVVF（Variable Voltage Variable Frequency）模式的应用方式，并指出异步电机在低速时需要进行电压补偿以维持转矩稳定性。 适合人群：对电机控制有一定了解的技术人员，尤其是希望深入了解异步电机无感FOC模型及矢量控制原理的研发人员。 使用场景及目标：适用于想要掌握异步电机无感FOC模型的具体实现细节和技术难点的学习者；对于从事工业自动化、电力电子等领域工作的工程师来说，能够帮助他们更好地理解和应用这一先进技术。 其他说明：文章不仅提供了理论知识，还附有实际操作所需的代码示例，便于读者快速上手实践。同时提醒读者关注异步电机参数随环境变化而改变的问题，并提出解决方案。
芯片安全设计技术4——PUF一、什么是PUF1. 物理不可克隆函数——PUF2. PUF特性3. PUF结构5. 与TrustZone技术的区
04-04
### TrustZone 技术简介 ARM TrustZone 是一种系统级别的隔离技术，旨在创建一个独立的安全区域——可信执行环境 (TEE)，用于保护敏感操作和数据免受恶意软件攻击的影响。TrustZone 将处理器分成两个域：“正常世界...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

安全二次方

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值