跨产业的运算安全性
Arm 生態系打從一開始,始終是運算安全性的先驅。Arm 積極與我們的全球合作伙伴生態系合作,透過開發與實作完整的架构安全性系列功能,以分析並反制安全性威脅。我們的架构在所有的運算平台 (從物联网連網裝置到大螢幕行動運算裝置與雲端伺服器基礎建設),都能促成整合式的安全性功能。
Arm 的 CPU 及系統架构無所不在,成為整個科技業的支撐基柱,有助於減少碎片化、降低成本並提高安全性。我們在架构基礎層納入安全性,並讓安全性獲得獨立認證,協助合作伙伴提供無數的安全體驗。
我們已宣布推出 Arm 機密運算架构 (Arm CCA),這是一種建立在 TrustZone 強大安全性基礎上的隔离技术,屬於最新 Armv9-A 架构的一环。
Arm 架构安全性功能的優點
Arm 與合作伙伴協作成立架构安全性功能,確保以業界最佳的安全性專業知識開發規格。定期發表新的 Arm 安全性技術,意味裝置可以支援最高等級的安全性標準。
Arm 架构高度標準化,有助於確保實作相容,以協助避免碎片化,而合作伙伴也比較不需要建立安全性服務自訂實作以做為有效反制措施。
Arm 努力確保所有最新的架构安全性功能,都能獲得所有主要作業系統、工具及開放原始碼專案的廣泛支援,讓整個生態系統都能在 Arm 架构順利開發。因此各種最新的 Arm 安全性擴充技術,獲得各種型態及市場的广泛採用。
安全性威胁与反制措施
Arm 架构安全性功能可分為四類:
?
?
Arm 架构安全性功能可反制各種網路安全的威脅。提供各種支援和资源,以確保可透過 PSA Certified 等安全性认证方案,对实作进行独立评估。
?
我們針對相關的 Arm 安全性功能與反制措施,與一些常見的安全性威脅及要求,進行了分組。
滿足安全性標準的 PSA Certified
由 Arm 與其他六個共同創辦單位成立 PSA Certified,以滿足物联网 (IoT) 區塊對安全性的需求。物联网市場擴展迅速,但缺乏標準化的安全性,這意味許多物联网裝置容易受到攻擊。PSA Certified 計畫為內建安全性提供框架與方法,使得矽晶圓製造商、系統軟體供应商與 OEM 代工廠商能夠為不同的裝置開發適當規模的安全性。
?
PSA Certified 提供獲得認證的途徑,讓廠商能夠證明他們已經符合所有 PSA Certified 的安全性要求。上表中描述的許多架构特性與框架,可用於滿足 PSA Certified 的要求,以及打造更安全的裝置。為了更輕鬆在 Arm 架构的系統上滿足 PSA Certified 的要求,我們在开发人员開發過程的每個階段,協助提供各項资源。