跨產業的運算安全性
Arm 生態系打從一開始,始終是運算安全性的先驅。Arm 積極與我們的全球合作夥伴生態系合作,透過開發與實作完整的架構安全性系列功能,以分析並反制安全性威脅。我們的架構在所有的運算平台 (從物聯網連網裝置到大螢幕行動運算裝置與雲端伺服器基礎建設),都能促成整合式的安全性功能。
Arm 的 CPU 及系統架構無所不在,成為整個科技業的支撐基柱,有助於減少碎片化、降低成本並提高安全性。我們在架構基礎層納入安全性,並讓安全性獲得獨立認證,協助合作夥伴提供無數的安全體驗。
我們已宣布推出 Arm 機密運算架構 (Arm CCA),這是一種建立在 TrustZone 強大安全性基礎上的隔離技術,屬於最新 Armv9-A 架構的一環。
Arm 架構安全性功能的優點
Arm 與合作夥伴協作成立架構安全性功能,確保以業界最佳的安全性專業知識開發規格。定期發表新的 Arm 安全性技術,意味裝置可以支援最高等級的安全性標準。
Arm 架構高度標準化,有助於確保實作相容,以協助避免碎片化,而合作夥伴也比較不需要建立安全性服務自訂實作以做為有效反制措施。
Arm 努力確保所有最新的架構安全性功能,都能獲得所有主要作業系統、工具及開放原始碼專案的廣泛支援,讓整個生態系統都能在 Arm 架構順利開發。因此各種最新的 Arm 安全性擴充技術,獲得各種型態及市場的廣泛採用。
安全性威脅與反制措施
Arm 架構安全性功能可分為四類:
Arm 架構安全性功能可反制各種網路安全的威脅。提供各種支援和資源,以確保可透過 PSA Certified 等安全性認證方案,對實作進行獨立評估。
我們針對相關的 Arm 安全性功能與反制措施,與一些常見的安全性威脅及要求,進行了分組。
滿足安全性標準的 PSA Certified
由 Arm 與其他六個共同創辦單位成立 PSA Certified,以滿足物聯網 (IoT) 區塊對安全性的需求。物聯網市場擴展迅速,但缺乏標準化的安全性,這意味許多物聯網裝置容易受到攻擊。PSA Certified 計畫為內建安全性提供框架與方法,使得矽晶圓製造商、系統軟體供應商與 OEM 代工廠商能夠為不同的裝置開發適當規模的安全性。
PSA Certified 提供獲得認證的途徑,讓廠商能夠證明他們已經符合所有 PSA Certified 的安全性要求。上表中描述的許多架構特性與框架,可用於滿足 PSA Certified 的要求,以及打造更安全的裝置。為了更輕鬆在 Arm 架構的系統上滿足 PSA Certified 的要求,我們在開發人員開發過程的每個階段,協助提供各項資源。