基于 TrustZone 的系统安全防护技术研究综述

摘　要：嵌入式应用系统在互联网时代得到了蓬勃发展，但是网络应用安全问题也随之而来。TrustZone 技术是 ARM 公司在此场景下特意为电子消费产品构建的一个能够抵御各种可能的攻击的系统级安全框架，是 ARM 处理器特有的一种安全技术。围绕 ARM TrustZone 的原理和特点，重点分析了基于 TrustZone 的系统安全防护技术，将该技术与其他系统安全防护技术进行对比分析，进一步探讨了其优势与不足之处。最后结合当前可信执行环境领域存在的安全问题，对该技术的未来发展进行了展望。

内容目录：

1　TrustZone 安全架构概述

1.1　TrustZone 硬件架构

1.2　TrustZone 软件架构

2　基于 TrustZone 的系统安全防护技术

2.1　基于 TrustZone 构建可信内核

2.2　基于 TrustZone 构建可信服务

2.3　基于 TrustZone 构建可信云应用

2.4　在虚拟化环境安全防护中的应用

3　TrustZone 技术分析

3.1　与其他 TEE 技术的对比分析

3.2　TrustZone 技术的优势与不足

4　未来展望

4.1　TrustZone 技术应用于物联网

4.2　TrustZone 技术与区块链技术结合

5　结　语

21 世纪是信息世纪ÿ