ARM架构安全特性之通用平台安全服务
一、符合PSA认证标准二、Arm平台安全规范三、跨安全边界通信四、FF-A五、FF-M六、开放和标准设备固件七、Trustedfirmware.org
ARM架构安全特性之防御执行技术
软件很少是完美的,而且防御性编程的原则并不总是应用于数百万行代码的所有部分。为了应对这一点,现代编译器和处理器必须在执行点防御漏洞,减少重新编码的需要。Arm 架构包括帮助防御控制流攻击、数据访问攻击以及缓解侧信道攻击的技术。
Realm Management Extension领域管理扩展之安全状态
领域状态构建了受保护的执行环境,称为领域。值得注意的是,RME扩展了在TrustZone中引入的隔离模型。该架构为以下状态提供了隔离:安全状态与非安全状态和领域状态之间的隔离领域状态与非安全状态和安全状态之间的隔离控制当前安全状态在安全状态之间移动