ARMv8-M架構再進化 智慧嵌入式裝置安全防護更省力
前言：
新推出之ARM®v8-M架構將ARM TrustZone®技術延伸至微控制器，以處理器硬體為安全基礎，協助開發人員輕鬆打造小型嵌入式裝置防護機制
2015年11月12日--全球 IP 矽智財授權領導廠商 ARM®致力於將基於ARM Cortex®-M處理器裝置的安全防護延伸至硬體層，協助開發人員以更快速有效的方式確保嵌入式或物聯網(IoT)裝置安全無虞。這些都能透過ARM TrustZone技術達成，而這項技術將納入今日於ARM TechCon 2015年度技術大會全新推出ARMv8-M架構中，透過在整個處理器系統建立獨立的安全(trusted)和一般(non-trusted)模式，確保資料、韌體和周邊的安全。
ARM技術長Mike Muller表示：「透過安全防護的提供、強化可擴充性和改善除錯功能，ARMv8-M架構協助開發人員更容易達成下一代嵌入式裝置的需求。安全性至關重要，但通常小型嵌入式裝置的安全機制有限，或必須利用軟體來維護安全，而這需要開發人員擁有深厚的專業技術才能夠完成。ARMv8-M將保護機制延伸至硬體架構，讓安全防護更簡易且更有效率。」
不僅限於架構，ARM TrustZone CryptoCell產品系列將資料保護提升至更高層次。透過強化的安全技術建構一個強化的硬體安全層，用以隔離高價值資料的儲存區域、提供優化的加密技術以及重要資料的生命週期管理。
賽門鐵克物聯網業務資深總監Shankar Somasundaram表示：「隨著物聯網創新和普及率逐步提高，網路安全的新風險亦不斷滋生。賽門鐵克和ARM聯手率先推出基於TrustZone的商用安全應用程式，為物聯網裝置建立可靠度和安全性。賽門鐵克將持續與ARM合作，針對基於ARMv8-M的裝置，為TrustZone提供創新的『安全設計(secure-by-design)』解決方案。」
可擴充性
新架構讓開發人員撰寫應用程式更得心應手，從最節能到最高效能的ARMv8-M處理器皆然。此外，開發人員可輕易整合低功耗的ARM Cortex-M處理器和效能強大的Cortex-A處理器，有助於研發高效能的系統單晶片(SoC)產品。透過提升業界開發先進嵌入式SoC設計的能力，ARM為智慧連網技術開拓新市場機會，所有需要分析和運用安全資料來創新商業價值的行業都能因而獲益，包括醫療、辨識以及廠房設備管理等。
ARM AMBA®新規格將安全技術延伸至嵌入式SoC
為了與ARMv8-M架構相輔相成，ARM同步發表AMBA 5 AHB5技術規格，將TrustZone安全基礎從處理器延伸到嵌入式設計的整體系統中。新版AHB互連標準現已開放下載，增加了安全控制功能和記憶體類型，以滿足高效能嵌入式系統的要求。此外，AMBA 5 AHB5可支援ARMv8-M架構和TrustZone技術。
提供生態系統合作夥伴相關支援
為了加速基於ARMv8-M系統的設計開發，ARM提供早期的軟體開發工具、軟體抽象層、架構參考模擬模型等支援，協助系統架構師和軟體工程師在裝置成形之前，開發基於TrustZone的嵌入式或物聯網應用。加入早期開發計畫，生態系統夥伴可以取得以下開發工具：
ARM Keil® MDK: 提供基於Cortex-M處理器的微控制器包括Compiler、Debugger和IDE等工具。加強版的Keil MDK可支援安全和非安全的ARMv8-M軟體開發。
ARM CMSIS: 功能包括可運用ARMv8-M架構新增的TrustZone安全技術。CMSIS-Core的非安全程式模式允許Cortex-M應用程式直接移動。
ARM Fast Models: 提供ARMv8-M架構參考模擬模型，可與EDA和軟體開發工具直接連結，讓軟體驗證完整可靠。
ARMv8-M architecture training: 開放早期開發者下載，請至www.arm.com/training
合作夥伴證言
Express Logic
Express Logic執行長William Lamie表示：「全新的ARMv8-M架構為嵌入式處理器的核心加入了安全性硬體基礎，為嵌入式產業開發安全解決方案提供了一個標準。我們的ThreadX RTOS以及通訊堆疊被ARM系統開發者廣泛使用，我們非常高興能夠充分利用ARMv8-M架構的高節能、低成本、低延遲的安全解決方案，進一步拓展我們的解決方案。」
Express Logic
Express Logic執行長William Lamie表示：「全新的ARMv8-M架構為嵌入式處理器的核心加入了安全性硬體基礎，為嵌入式產業開發安全解決方案提供了一個標準。我們的ThreadX RTOS以及通訊堆疊被ARM系統開發者廣泛使用，我們非常高興能夠充分利用ARMv8-M架構的高節能、低成本、低延遲的安全解決方案，進一步拓展我們的解決方案。」
Green Hills Software
Green Hills Software業務開發副總裁Dan Mender表示：「下一代嵌入式物聯網產品要求確保安全性和高節能性，而包含了TrustZone技術的全新ARMv8-M架構能夠憑藉其可擴展、可信任的硬體架構來因應這兩點要求。這一新架構與我們經過安全(safety)和安全性(security)認證的即時操作系統、開發工具和密碼工具包一起，能夠説明雙方共同的客戶在開發基於此款極為節能架構的嵌入式物聯網產品時，實現絕佳的安全性以及傑出的效能表現。」
IAR
IAR Systems營運長Mats Ullström表示：「全新的ARMv8-M架構解決了三個與未來基於微控制器的產品相關的重要問題：安全性、可擴展性和開發者效率。IAR Embedded Workbench是我們針對ARM開發的完整、全面整合的編譯器和調試器工具鏈，它能夠幫助軟體發展者使用ARMv8-M架構為下一代物聯網和嵌入式系統開發所需的解決方案。」
IBM
來自IBM Watson IoT部門的IBM Fellow John Cohn表示：「想要確認巨量資料是可信的，你必須明確每項小資料都是安全的。具備TrustZone-M技術的ARMv8-M架構，能讓我們在資料收集階段就對資料進行安全保護，並且可以把這種信任延伸至我們整個物聯網平臺。安全性對於ARM和IBM都很重要。將安全性設計在底層是一個正確的方式，由此我們能夠共同創建一個點到點、值得信賴的解決方案。」
Mentor Graphics
Mentor Graphics嵌入式系統部門平臺業務總經理Scot Morrison表示：「ARMv8-M架構使得裝置製造商能夠信任裝置軟體的真實性，實現現場升級和服務的認證，而這在過去往往需要非常高階的複雜設備才能實現。我們的Nucleus RTOS是市場上使用最為廣泛的即時操作系統之一，它的安全性、可靠性以及可擴展性為Cortex-M系列提供了一個強大的解決方案。」
Micrium
Micrium Embedded Software執行長Jean J. Labrosse表示：「當我們進入了互聯時代，智慧嵌入式裝置的安全性和可擴展性已成為關鍵。ARMv8-M架構能夠因應這些嚴苛的要求，而TrustZone技術為強化裝置安全性奠定快速、有效率的基礎。對於智慧嵌入式產品而言，業界領先的Micrium即時作業系統搭配ARMv8-M架構是最為理想的組合。」
Micrium Embedded Software執行長Jean J. Labrosse表示：「當我們進入了互聯時代，智慧嵌入式裝置的安全性和可擴展性已成為關鍵。ARMv8-M架構能夠因應這些嚴苛的要求，而TrustZone技術為強化裝置安全性奠定快速、有效率的基礎。對於智慧嵌入式產品而言，業界領先的Micrium即時作業系統搭配ARMv8-M架構是最為理想的組合。」
Real Time Engineers
Real Time Engineers Ltd. (FreeRTOS專案的維護者) 董事Richard Barry表示：「ARMv8-M架構在硬體層提供了一個安全的基礎，保護深度嵌入式系統的軟體、硬體和資料免於攻擊。ARMv8-M靈活和可擴展的架構更便於開發者使用FreeRTOS以獲得更高層級的安全性。」
Symantec
賽門鐵克物聯網部門資深總監Shankar Somasundaram表示：「隨著物聯網的不斷創新和廣泛採用，新的網路安全威脅也隨之增加。賽門鐵克與ARM合作發佈了業界首批基於TrustZone的安全商業應用之一，為物聯網設備帶來可信賴度和安全性。我們還將繼續與ARM合作，針對基於ARMv8-M架構的裝置，為TrustZone提供創新的‘secure-by-design’解決方案。」
Trustonic
Trustonic執行長Ben Cade表示：「Trustonic和TrustZone一起，為超過4億台行動裝置上的企業服務和個人資料提供安全性保護。物聯網對於關鍵服務和資料的保護也有類似的挑戰。Trustonic為開發者提供已經得到驗證的安全、簡單和可擴展的解決方案，幫助他們使用ARMv8-M TrustZone開發智慧互聯產品。」
關於ARM TrustZone
ARM TrustZone 技術為處理器分區提供系統級機制，透過硬體資源與軟體的隔離，進而創造一個「安全」的環境，抵禦軟體層面上的攻擊。對於針對安全(safety)及安防(security)有特定作業需求的裝置，TrustZone能夠在一個可信任環境中對安全性應用進行隔離和執行，並在一般環境中的非安全性應用優先進行執行。所有需要配有安全網域及其特定周邊設備的裝置都能受惠於TrustZone所提供的硬體分區技術，從而使得可信任的應用能夠支援安全的軟體更新、數位版權管理以及可信任支付。
ARM TrustZone 技術為處理器分區提供系統級機制，透過硬體資源與軟體的隔離，進而創造一個「安全」的環境，抵禦軟體層面上的攻擊。對於針對安全(safety)及安防(security)有特定作業需求的裝置，TrustZone能夠在一個可信任環境中對安全性應用進行隔離和執行，並在一般環境中的非安全性應用優先進行執行。所有需要配有安全網域及其特定周邊設備的裝置都能受惠於TrustZone所提供的硬體分區技術，從而使得可信任的應用能夠支援安全的軟體更新、數位版權管理以及可信任支付。
ARM同時提供TrustZone CryptoCell-300和CryptoCell-700系列安全性技術，透過硬體輔助來保護軟體和通訊。該系列包括硬體加密功能上的加速，能夠以更有效、更快的方式在物聯網和嵌入式裝置上實現資料和通訊的安全性。
關於ARM
於ARM TechCon歡慶創立25周年，ARM致力於研發半導體智慧財產權、並已成為全球先進數位產品的核心。ARM的技術驅動了新市場的發展與產業和社會的轉型，並無形地為全球網路使用者創造新機遇。其低功耗且可彈性配置的處理器及相關技術為任何需要計算功能的領域加入智慧功能，應用範圍橫跨感測器到伺服器，覆蓋智慧手機、平板電腦、數位電視、企業級基礎架構與物聯網應用。
於ARM TechCon歡慶創立25周年，ARM致力於研發半導體智慧財產權、並已成為全球先進數位產品的核心。ARM的技術驅動了新市場的發展與產業和社會的轉型，並無形地為全球網路使用者創造新機遇。其低功耗且可彈性配置的處理器及相關技術為任何需要計算功能的領域加入智慧功能，應用範圍橫跨感測器到伺服器，覆蓋智慧手機、平板電腦、數位電視、企業級基礎架構與物聯網應用。
ARM創新技術被合作夥伴廣泛的授權採用，基於ARM架構的晶片累積出貨量迄今已突破750億。ARM通過ARM Connected Community為開發者、設計人員及工程師們消除了行業創新障礙，並為領先的電子企業提供快速且可靠的產品上市管道。如欲加入社區討論，請點選連結： http://community.arm.com
