TrustZone技术:
除了固件层级的安全性之外,M2351系列还提供了软件层级安全防护,以实现更高的安全性和更有效率的功耗管理。其TrustZone架构包含安全属性单元(SAU)、实施定义归属单元(IDAU)、闪存控制器(FMC)和安全配置单元(SCU)等组成部分。
Secure Bootloader加载程序:
支持Trusted Boot功能,确保固件在启动时未被篡改。
硬件加密加速器:
包含ECC算法的硬件加密加速器可降低主处理器在加解密操作时的负载量。
密码保护机制:
KPROM可用来保护闪存的写入和擦除;XOM(Execute-Only-Memory)则可定义Execute-Only存储区域以保护关键程序代码;闪存锁定功能(Flash lock bits)设计来禁止闪存的侦错接口被外界存取或写入;破坏侦测引脚(Tamper detection pins)则可用来侦测引脚上状态的改变。 |