ARM® TrustZone® 是针对片上系统（SoC）设计的系统级**技术，它基于硬件，内置于CPU和系统内核，为半导体芯片设计师设计设备**性能（如可信根）量身打造。TrustZone可用于任何基于ARM Cortex®-A的系统，随着全新Cortex-M23和Cortex-M33处理器的发布与升级，Cortex-M也已经支持该技术。从尺寸*小的微控制器（搭载针对Cortex-M处理器优化的TrustZone技术），到高性能处理器（搭载针对Cortex-A处理器优化的TrustZone技术），设计师们终于可以从设计初始就着手打造出色的**性能了。
TrustZone**技术将非可信资源和可信资源隔离
TrustZone技术的核心理念是将可信资源与非可信资源在硬件上实现隔离。在处理器内部，软件只能安装于**或非**域其中一处；在两个域间切换则必须经过Cortex-A处理器的软件（后文称**监视器）和Cortex-M处理器的硬件（核心逻辑）处理才能执行。这种将**（可信）域和非**（非可信）域隔离理念的实现不仅涉及CPU，还涵盖存储、片上总线系统、中断、周边设备接口和SoC上的软件。
针对ARMv8-M处理器（Cortex-M）的TrustZone技术
ARMv8-M架构将TrustZone技术拓展至Cortex-M级系统，实现了对所有成本点的**防护。为Cortex-M度身设计的TrustZone技术可以保护固件和周边设备，并为**启动、可信更新以及可信根执行实现隔离。该架构具备嵌入式解决方案应有的确定性实时响应能力。同时，因为**与非**域间的上下文切换在硬件中完成，所以更快实现转换及更高的电源效率。该架构无需安装任何**监视器软件，因为处理器本身就能完成切换任务，不仅可以减少存储足迹，还能降低代码执行的动态功率。
在继续讨论编程之前，我们先介绍以下几个概念：
1. 地址定义**
2. 新增执行状态
3. 跨域调用
概念1：地址定义**
**个需要了解的概念是：地址定义**，即每一个地址都与一个特定的**状态相关。Cortex-M处理器采用全新引入的**属性单元来检查地址的**状态。根据整体SoC设计，系统级接口可以重写该属性。选择此状态后，该地址还会通过一个存储保护单元（视系统配置而定）。
地址定义**图解
概念2：新增执行状态
**个概念是“新增执行状态”。ARMv7-M和ARMv6-M架构定义了两种执行模式：管理者模式（handler mode）和线程模式（thread mode）。管理者模式是特权模式，可以接入SoC的所有资源；而线程模式则可以设定为特权或非特权两种。凭借TrustZone**拓展技术，我们可以对处理器模式进行镜像处理，构造**和非**两种状态，每种状态都各自包含管理者模式和线程模式。**状态和处理器模式是正交的，因此可形成4种状态和模式的组合。在**的存储器中运行软件时，处理器自动设定为**状态；反之，在非**存储器中运行软件时，处理器自动设定为非**状态。这种设计消除了本来用于管理状态切换的**监控软件的必要性，从而实现减少存储足迹和功耗的目的。
新增正交态
12下一页全文本文导航第 1 页：ARMv8-M平台开发**软件的建议第 2 页：应用案例简述
公安机关备案号：
