TrustZone安全計(jì)算架構(gòu)最初是為ARM Cortex-A系列MCU設(shè)計(jì)開(kāi)發(fā)的，主要針對(duì)比較大型或復(fù)雜的聯(lián)網(wǎng)設(shè)備。但是，現(xiàn)在隨著IoT終端設(shè)備市場(chǎng)的興起，現(xiàn)在業(yè)界希望在低于1美金的MCU系統(tǒng)設(shè)備上也能支持安全應(yīng)用，如同前面ARM CTO所說(shuō)的那樣，當(dāng)然，這一類的IoT終端設(shè)備可能會(huì)由純粹沒(méi)有任何安全經(jīng)驗(yàn)的人來(lái)使用。

　　為了確保這種低成本、小型IoT終端設(shè)備的安全，ARM把TrustZone安全計(jì)算架構(gòu)從原來(lái)的Cortex-A系列擴(kuò)展到Cortex-M系列MCU。TrustZone安全架構(gòu)以硬件方式來(lái)隔離軟件和數(shù)據(jù)，從而解決了整個(gè)安全固件調(diào)試方面的需求?？傊琓rustZone安全架構(gòu)對(duì)于整個(gè)IoT系統(tǒng)的安全性設(shè)計(jì)來(lái)講是非常重要的。

　　當(dāng)然，僅憑TrustZone這一個(gè)安全組件還是不夠的，還必須借助非常多的技術(shù)和模塊來(lái)支持IoT的安全。mbed OS是模塊化的系統(tǒng)，支持在硬件方面做加減冪的硬件加速模塊。

　　圖3：ARM mbed：一個(gè)針對(duì)安全I(xiàn)oT開(kāi)發(fā)的平臺(tái)

　　Ian Smythe表示：“從軟件方面來(lái)講，我們會(huì)支持這種初始化的方式，把這個(gè)軟件和硬件的能力結(jié)合起來(lái)。安全是分層實(shí)現(xiàn)的，我們有保護(hù)協(xié)議層的技術(shù)，包括在上層我們有mbed TLS的加減冪的協(xié)議來(lái)支持通信的安全。從底層硬件開(kāi)始一直到最上層，在不同層次上會(huì)有不同的技術(shù)來(lái)實(shí)現(xiàn)安全?！?/p>

　　今天，市場(chǎng)對(duì)IoT終端設(shè)備的自動(dòng)化創(chuàng)新程度要求越來(lái)越高，而這必然涉及到不同種類傳感器的融入，并如何通過(guò)不同類型的接入方式為IoT設(shè)備提供連接。Ian Smythe說(shuō)：“這些采集到的IoT終端數(shù)據(jù)必然要連接到云端，包括大數(shù)據(jù)的存儲(chǔ)、處理，以及我們?cè)趺礃邮褂?、?yīng)用數(shù)據(jù)，所以整個(gè)IoT系統(tǒng)包含很大的范圍，但是非常重要的是，通過(guò)這樣的生態(tài)系統(tǒng)來(lái)提供安全的解決方案以及創(chuàng)新，使得IoT產(chǎn)業(yè)更成功。這就是ARM今天可以提供的安全方案?！?/p>

　　ARM DesignStart平臺(tái)助你快速進(jìn)入IoT市場(chǎng)

　　為了幫助大家更快地開(kāi)發(fā)出具有TrustZone安全架構(gòu)的IoT芯片，ARM最近宣布向客戶推出DesignStart平臺(tái)，該平臺(tái)可為全球各地SOC設(shè)計(jì)人員提供免費(fèi)的ARM Cortex-M0處理器IP用于設(shè)計(jì)、仿真和原型建模，并且客戶可以選擇以4萬(wàn)美元的價(jià)格購(gòu)買簡(jiǎn)化的、標(biāo)準(zhǔn)化的快速授權(quán)。

　　DesignStart平臺(tái)新增的Cadence和Mentor Graphics EDA工具可以加速嵌入式和IoT領(lǐng)域定制化SoC的研發(fā)。當(dāng)測(cè)試芯片可以低至1萬(wàn)6千美元的成本進(jìn)行制造（不包括EDA工具和IP授權(quán)費(fèi)用），開(kāi)發(fā)定制化SoC的道路將越發(fā)平坦。

　　Nandan Nayampally表示：“憑借便捷獲取Cortex-M0產(chǎn)品組合以及低商業(yè)化費(fèi)用，ARM DesignStart平臺(tái)已然幫助初創(chuàng)企業(yè)以及OEM更輕松地創(chuàng)造嵌入式和混合信號(hào)SoC。簡(jiǎn)化獲取Cadence和Mentor Graphics的EDA工具將鼓勵(lì)快速創(chuàng)新，并為期望盡快推出IoT產(chǎn)品的公司開(kāi)啟芯片生產(chǎn)的快速通道?！?/p>

　　全新ARM認(rèn)證設(shè)計(jì)合作伙伴計(jì)劃將為DesignStart客戶提供全球認(rèn)證設(shè)計(jì)公司名單，它創(chuàng)建了由領(lǐng)先設(shè)計(jì)公司組成的網(wǎng)絡(luò)體系，幫助首次進(jìn)行SoC設(shè)計(jì)的合作伙伴，為其團(tuán)隊(duì)提供額外專家支持。要加入ARM認(rèn)證設(shè)計(jì)合作伙伴計(jì)劃，設(shè)計(jì)公司必須通過(guò)ARM嚴(yán)格的認(rèn)證流程以確保他們能夠滿足最高的質(zhì)量標(biāo)準(zhǔn)。

　　Sondrel CEO Graham Curren表示：“半導(dǎo)體行業(yè)對(duì)于IoT未來(lái)的增長(zhǎng)寄予厚望。憑借DesignStart，ARM為推動(dòng)該成長(zhǎng)并降低設(shè)計(jì)門檻做出了卓越貢獻(xiàn)。Sondrel非常高興能參與ARM認(rèn)證設(shè)計(jì)合作伙伴計(jì)劃，并可提供大量IC設(shè)計(jì)技術(shù)來(lái)支持ARM現(xiàn)有的和未來(lái)的客戶。”

　　SoC Solutions總裁Jim Bruister表示：“我們非常激動(dòng)能成為ARM認(rèn)證設(shè)計(jì)合作伙伴計(jì)劃首批成員。我們期望能幫助ARM的授權(quán)者研發(fā)IoT、M2M以及低功耗芯片和系統(tǒng)，從而促使下一代激動(dòng)人心的產(chǎn)品產(chǎn)生?！?/p>

　　Open-Silicon工程副總裁Vasan Karighattam表示：“ARM DesignStart項(xiàng)目對(duì)于在Open-Silicon的Spec2Chip IoT ASIC平臺(tái)上研發(fā)高度差異化的定制SoC，起到了舉足輕重的作用。作為ARM認(rèn)證的合作伙伴，Open-Silicon的客戶得以縮短產(chǎn)品上市時(shí)間，降低風(fēng)險(xiǎn)，減少成本。”