相信关注安全和嵌入式的开发者对TrustZone都不陌生，最近在我们的极术社区（www.aijishu.com）有网友询问Cortex-A和Cortex-M的TrustZone之间的差异，那么我们来简单介绍下。
在关于隐私计算的系列文字中，《从隐私到隐私计算》一文提到了实现隐私计算的三种主要技术路径，包括：多方安全加密、联邦学习和可信执行环境。其中，在《隐私计算中可信执行环境的一知半解》中，可信执行环境（TEE）也有两种主流的实现方式，即物理隔离TrustZone 和虚拟化隔离。
ARM TrustZone® 技术是一种系统级的安全方法，专为高性能计算平台上的各种应用而设计，包括安全支付、数字版权管理（DRM）、企业服务和基于Web的服务。该技术与Cortex™-A处理器紧密集成，并通过AMBA® AXI总线和特定的TrustZone系统IP块在系统中进行扩展。
Arm在今年3月份推出了ARmv9.Arm 期望Armv9架构将是未来3000亿颗基于Arm架构芯片的技术先驱，而Armv9架构中，ARM 提供了机密计算Arm Confidential ComputeArchitecture (Arm CCA)的安全新架构。CCA将成为改变行业在应用程序中构建计算环境信任模型的处理方式。
ARM TrustZone-M是Cortex-M硬件提供的安全执行环境实现。长久以来TrustZone的应用只能用C语言编写。我找到了ARM官方的一篇文档，稍加改进，只使用Rust语言编写了一个简单的TrustZone应用，包含Secure和Non-Secure World两部分。
Nuvoton’s NuMicro M2351 Cortex M23 MCU 指纹应用设计 1，ARM将ARMV8-A上的TrustZone技术移植到ARMv8-M上。 过去十年来，ARM与全球合作伙伴在全世界已经建立了一个32位系统嵌入式处理器巨大的生态，由于IoT的快速增长的需求，安全功能成为所有嵌入式系统的基础需求，ARM很自然的设计了下一代Cortex-M处理器! Cortex-M23和Cortex-M33处理器是非常受欢迎的Cortex-M产品系列最新成员。因此，这两个处理器保持了之前的预期特
首先从Arm的M系列芯片芯片角度如何选择基于TrustZone技术的开发板，看有哪些？
一般认为，最早给出可信执行环境定义的是OMTP（Open Mobile Terminal Platform）这个组织，其在2009年其在《omtpadvancedtrustedenvironmentomtptr1v11.pdf》中定义了TEE，定义为“一组软硬件组件，可以为应用程序提供必要的设施”，需要满足两种定义的安全级别中的一种。第一个安全级别（Profile 1）目标是应对软件攻击，第二个安全级别（Profile 2）目标是同时应对软件和硬件攻击【1】。
对外部资源和内存资源的硬件隔离就是trustzone的核心。这些硬件隔离包括：中断隔离，片上RAM和ROM的隔离，片外RAM和ROM的隔离，外围设备的硬件隔离，外部RAM和ROM的隔离。
上篇文章，我们揭秘了 Cortex-M 家族的新成员、ARMv8-M 架构的两位先驱——传承自 Cortex-M0/M0+ 的 Cortex-M23 和传承自 Cortex-M3/M4 的 Cortex-M33——指令集、流水线、外设的改变我们都懂，那么作为 ARMv8-M 重头戏的安全扩展（Security Extension）或者说 TrustZone for ARMv8-M 又是何方神圣呢？
本文介绍可信计算分类INTEL SGX技术和ARM TRUSTZONE技术技术方案概要，以及应用INTEL SGX技术的蚂蚁区块链TEE硬件隐私链的智能合约开发实践。
Arm的TrustZone技术为可信软件提供了系统级的硬件隔离。TrustZone技术可以被移植到任何一个Arm Cortex-A核上。它同时支持最新的Cortex-M23 和 Cortex-M33，
我们之前谈过各种TEE的软硬件实现，包括Intel SGX方案、AMD的PSP技术、TI公司的M-shield安全技术、以及MIP架构上的虚拟化TEE实现等等。 TI公司M-Shield™移动安全技术 AMD芯片架构中TEE实现技术之PSP初探 MIPS架构上虚拟化TEE实现介绍 Intel芯片架构中TEE的实现技术之SGX(三) 今天我们来看看三星，我们都知道三星公司拥有最全的手机产业链，基本上除了苹果之外，三星是第二个神奇的公司！因此在手机安全领域，三星也有自己的一套系统。 KN
SSL密钥是SSL加密通信中的重要组成部分。SSL证书通过加密算法生成，用于保护网络通信的安全性和私密性。密钥是一种密码学算法中的关键元素，用于加密和解密敏感信息。在SSL通信过程中，使用可信的证书导入和加载密钥，确保数据加密和解密的安全性。
前不久，诺基亚发布了其全新X系列智能手机诺基亚X6，官网上也打出了：AI面部识别，基于TEE移动安全解决方案指纹解锁之外，更享安全便捷的宣传。由于其采用的是高通芯片，因此TEE技术方案是QSEE/QTEE。
移动互联网和云计算等新兴技术的正在快速地改变着计算机行业，个人隐私和安全所面临的威胁也在一天天变得更为多样和复杂。单靠防病毒保护已不足以保证系统的安全。TEE技术已经从手机端芯片比如高通、MTK等等到桌面端芯片Intel、AMD等被广泛使用。 之前我们谈到Intel的TEE技术采用扩展指令来实现： Intel芯片架构中TEE的实现技术之SGX初探 那么今天来看看AMD，简言之，ADM采用PSP处理器来实现TEE。 以前称之为平台安全处理器（PSP）,现在称之为AMD安全处理器。 原文这样说： The P
[061] [发明公布] 双执行环境之间双向访问应用的方法 申请公布号：CN105592019A 申请公布日：2016.05.18 申请号：2014106135483 申请日：2014.11.05 申请人：中国银联股份有限公司 发明人：鲁志军; 地址：200135上海市浦东新区含笑路36号银联大厦 分类号：H04L29/06(2006.01)I; H04L29/08(2006.01) 摘要： 本发明涉及一种双执行环境之间双向访问应用的方法，包括：第一客户应用通过第一通信
什么是PUF? 维基百科里面说：物理不可克隆功能（即PUF：physical unclonable function）是一种“数字指纹”，用作半导体设备（如微处理器）的唯一身份。 PUF基于在半导体制
一年一度的BlackHat大会于北京时间8月7日凌晨在美国内华达州拉斯维加斯召开。安恒信息总裁范渊率领安全技术达人们亲临现场，与来自世界各国的网络安全专家进行深入的探讨和交流。 未来几天，小安会陆续整理我们在BlackHat大会上的见面，以飨读者。 移动安全是今年BlackHat大会一个重要议题，有关移动安全方面的议题很多，今日大会第一天，HTTPS再爆风险，安卓系统欺骗认证严重性史无前例。下面挑选几个比较具有代表性的议题供大家参考。 AndroidFakeID 漏
从技术角度来说，一讲到TEE就会提到TrustZone，这是因为虽然TEE OS实现有多种多样，主芯片厂商也有好几种，但是大部分都是基于Arm的TrustZone架构。
首先来张图 也许你在从事TEE相关工作，也许你在从事安全相关工作，没错，如果你想比较深入的了解安全架构、设计，你将不得不去学习ARM的知识，上面罗列的文档，你最少需要知道！ 如果你想成为专家，那你得必
隐私计算是使数据“可用不可见”的技术，它包括了密码学、人工智能、安全硬件等众多领域交叉的学科体系。对于隐私计算而言，业界通常分为三大路径技术：以安全多方计算为代表的密码学路径、以可信任执行环境为代表的硬件路径和以联邦学习为代表的人工智能路径。
secure boot是指确保在一个平台上运行的程序的完整性的过程或机制。secure boot会在固件和应用程序之间建立一种信任关系。在启用secure boot功能后，未经签名的固件或程序将不能运行在该设备上。
当处于secure world状态，那么就会执行TEE OS部分的代码,当处于non-secure world状态时,就执行linux kernel部分的代码
ARM CCA（ARM Confidential Compute Architecture）[1]是ARM的新一代机密计算框架，旨在其架构上提供符合机密计算标准的机密计算支持。islet项目为对ARM CCA的一种实现，该项目由三星公司发起，使用ARMv9 CCA在ARM架构设备上实现机密计算，该项目属于机密计算联盟开源项目之一。机密计算联盟（Confidential Computing Consortium，CCC）[2]是linux基金会的一个项目社区，致力于定义和加速机密计算的采用。联盟主要成员包括arm、谷歌、华为、英特尔、微软等巨头企业，目前CCC拥有11个项目。关于islet项目若想了解更多可访问项目github仓库[3]。
高通QSEE，也就是高通的可信执行环境。可以这样说，除了苹果之外，QSEE是应用最广泛的一个TEE OS。目前使用高通芯片的趋势继续在加强，因此有必要介绍下高通是如何基于Trustzone技术实现自己的可信执行环境。目前所有的手机芯片的可信执行环境都是基于ARM的trustzone技术实现的，苹果如此、高通如此、三星如此、MTK如此、华为麒麟芯片依旧如此。 学习理解QSEE的特性，可以更好的开发TA应用，也可以对其他TEEOS产生积极的作用。 先来张QSEE框架结构图（点击可放大）：
一个安全或可信的操作系统保护着系统中敏感的信息，例如，可以保护用户存储的密码，信用卡等认证信息免受攻击。
笔者接触嵌入式领域软件开发已近五年，几乎用的都是 ARM Cortex M 内核系列的微控制器。在这五年期间，感谢 C 语言编译器的存在，让我不用接触汇编即可进行开发，但是彷佛也错过了一些风景，没有领域到编译器之美和 CPU 之美，所以决定周末无聊的休息时间通过寻找资料、动手实验、得出结论的方法来探索 ARM CPU 架构的美妙，以及 C 语言编译器的奥秘。（因为我个人实在是不赞同学校中微机原理类课程的教学方法）。
01 讲师介绍 baron，九年手机安全/SOC底层安全开发经验。擅长trustzone/tee安全产品的设计和开发。是国内较早一批做TEE的，对商用TEE、开源TEE研究也比较深入，对未来的安全架构/安全趋势也有着明确的看法... 02 课程背景 2021年ARM又推出了ARMv9架构，系统软件架构也在悄无声息地发生变化。在这种架构中，强调的是隔离技术，包括资源的隔离、运行时隔离，特权操作系统的权限也变得越来越小… 不管您是什么领域，ARM服务器、汽车电子、手机或者是其它设备终端，安全都是其中的一个重要环
为什么要推出PSA? 谁解决了物联网互联设备的信任和安全问题，谁就可以在物联网阶段取得成功！ARM公司针对各种安全威胁，平衡成本和安全需求之间的矛盾，从移动端A系统芯片的Trustzone技术及其可信
2022腾讯犀牛鸟开源人才培养计划 开源项目介绍 滑至文末报名参与开源人才培养计划 提交 TencentOS Tiny 项目Proposal TencentOS Tiny 项目介绍 腾讯面向物联网领域开发的实时操作系统，具有低功耗，低资源占用，模块化，安全可靠等特点，可有效提升物联网终端产品开发效率；提供精简的 RTOS 内核，内核组件可裁剪可配置，可快速移植到多种主流 MCU (如 STM32 全系列)及模组芯片上。覆盖IoT主流应用场景，支持硬件平台数量超60+，包括STM32、NXP、华大半导体等多家
之前谈到过intel 的SGX技术、AMD的安全技术，今天来了解下TI公司的TEE实现技术。 2016年8月德州仪器在其得到市场认可的M-Shield™移动安全技术构架中整合了ARM®TrustZone®软件和应用编程界面(APIs)。 德州仪器的M-Shield手机安全技术是一个系统级的解决方案，它专为移动设备市场定制，对手机的硬件和软件安全做了优化，并提供服务提供商和消费者所要求的安全保护等级。M-Shield移动安全技术是广泛使用的OMAP™ 和OMAP-Vox™处理器中关键的安全组件。 OMAP(O
Black Hat 2015召开在即，现在随小编一起瞅瞅下个月将在Black Hat USA公布的一些Android安全威胁吧。 64位Android Root 最近有很多关于智能手机Root是否会导致手机更危险的争论。 不过我们希望网络犯罪分子不会恶意利用由Keen Team的实习研究员徐闻（音译）将在BlackHat黑客大会上公布的0day漏洞。这个漏洞会给攻击者提供入侵的便利，可以让他们控制任何Android 4.3版或更新版本的设备（大约30.3%的全球手机/平板电脑使用的操作系统）。 隐藏在And
今天给大侠带来FPGA Xilinx Zynq 系列第五篇，本篇内容目录简介如下：
上个月的Google I/O大会上，谷歌发布了Android N，但是大会的内容实在太多，导致都没有来得及详细介绍新系统的安全特性。现在，我们来看看Android N在安全层面有哪些改进。 Android加密改进有哪些？ Android N中强制严格执行验证启动（Verified Boot）机制 ： 在先前的Android 6.0棉花糖系统中，如果你修改了启动代码，系统只会发出警告；而到了Android N这代系统中，如果开发者仍然这么做，手机就不会再启动这样的应用了。 强制使用硬件级的密钥库： 熟悉A
我们都知道TrustzZone是ARM公司cortex-A系列架构所采用的安全技术。在物联网时代来临之际，ARM公司推出首个行业通用框架——平台安全架构（PSA，Platform Security Architecture），其目的是打造安全的互联设备，为万物互联奠定可信基础，从而加速实现“2035年全球一万亿设备互联”的宏伟愿景。 ARM公司认为： 最好的安全是硬件隔离，ARM参考手机端芯片Cortex-A系列架构的TrustZone的成功经验，引入到cortex-M进行MCU的安全设计，由于GP
在本文中，我们看一下现代计算系统中机密计算的角色，以及实现原理。然后，描述了ARM的机密计算架构（CCA）如何在ARM硬件平台上实现机密计算。
在这个技术日新月异的时代，ARMv8/ARMv9架构已经成为了处理器设计的主流。为了帮助大家更好地学习和掌握这一架构，本文将为您提供一个高效率的学习线路图，共分为6大阶段。让我们一起卷起袖子，深入学习ARMv8/ARMv9架构吧！
2016年ARM发布两款ARMv8-M新架构处理器Cortex-M23/33 至今已有两年多的时间，目前有哪些芯片厂商推出相关芯片呢？
8 月 17 日某黑客发布消息称自己破译出了苹果 iOS 中 Secure Enclave 固件解密密钥。苹果系统向来在安全性上以封闭著称，大家并不能深入地了解其安全机制的设计。时至今日，关于 Sec
在ARMv8中首次引入了Exception Level的概念，每个Exception Level代表了不同的特权级别。当然了ARMv7也存在同样的特权级别，只不过名字是用PL定义的。
Armv9-A 架构建立在 Armv8-A 架构的基础上并向前兼容。 Armv9-A 架构构成了 Arm 基础系统架构的基础——该规范概述了一种标准，可确保硬件和固件在系统级的广泛应用中具有兼容性。
这是一场有关“精彩极了”和“糟糕透了”的安全评选活动，历经10年的安全界奥斯卡这一次又会为我们呈现怎样的精彩… 关于Pwnie Awards “Pwnie Awards”奖被誉为全球黑客奥斯卡，始创于2007年，到现在已有10届了(包含本年度)。 主要为有重大和突出研究成果的信息安全工作者设立的奖项。对于全球范围内的信息安全工作者来说，获得“Pwnie Awards”奖提名意味着其研究成果具有世界范围的影响力。 Pwnie Awards获奖名单 经过专家小组投票，今年信息安全行业
本文主要介绍了 Allwinner 安全方案的组成与功能。安全完整的方案基于 normal 方案扩展, 覆盖硬件安全、安全启动（Secure Boot）、安全系统（Secure OS）、安全应用（Trusted apps）等方面。本文从硬件安全、安全启动（Secure Boot）、安全系统（Secure OS）、安全应用的开发（TA/CA 开发指引）、固件密钥存储、安全系统在 Flash 上的加密保存几个方面进行介绍。
自从Arm在2016年的十月发布两款Armv8-M架构的新处理器Cortex-M23和Cortex-M33以来，已经过去了3年多，而市面上基于这两款处理器的微控制器产品也刚刚才崭露头角。
我们知道处理器架构分为RSIC(精简指令集计算机)，CISC (复杂指令集计算机)。RSIC的代表架构实现除了ARM以外还有MIPS、PowerPC、DSP。CISC就是大名鼎鼎的X86，其中Intel和AMD公司的芯片实现是其中代表。 TEE不光有ARM公司的TrustZone技术实现，Intel、AMD等传统CPU厂商也都有自己的实现，比如我们昨天聊到的Intel SGX技术，另外虚拟机化安全技术的厂商也有自己的TEE实现。 今年8月Imagination Technologies和虚拟化与安全技术厂商
KubeTEE 是一个云原生大规模集群化机密计算框架，旨在解决在云原生环境中 TEE 可信执行环境技术特有的从开发、部署到运维整体流程中的相关问题。这是业界首个开源的 TEE 大规模集群整体解决方案。
本文PPT为面向移动平台的可信执行环境构建方法与应用研究，PPT中给出了相关的研究成果，主要基于TrustZone技术构建移动平台的TEE架构，并以此为基础设计和实现了移动匿名支付方案和云服务安全接入方案，改进了移动匿名认证协议。
Apache Teaclave (incubating) (https://teaclave.apache.org/)是号称全球首个通用安全计算平台。Teaclave 基于硬件安全能力（Intel SGX），确保敏感数据在可信域外和离岸场景下安全可控的流通和处理，无需担心隐私数据泄露和滥用。同时，Teaclave 还支持多方参与的联合计算，打破企业和组织中的数据孤岛。Teaclave 于 2019 年 8 月进入 Apache 基金会孵化器，2020 年 10 月，Teaclave 社区正式通过并发布了 0.1.0 版。
作者 | 蓝晏翔 邵乐希 出品 | IDEA研究院 大规模AI计算中的数据和模型安全 人工智能技术（AI）作为这个时代最具影响力的技术，渗透到了我们生活的方方面面。特别是2022年底，OpenAI发布的ChatGPT表现出了惊人的信息分析、整合、决策和对话能力。随着人工智能模型规模和能力的进一步增强，AI未来将帮助人们完成一系列个性化的复杂工作，诸如信息咨询、任务代办等等。 AI技术的演变离不开大数据和大模型的支撑，动辄上千亿参数的大模型的训练需要消耗上万亿的高质量数据，并在面向市场的过程中不断根据用户的
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
