Arm 物聯網兼嵌入式事業部業務拓展副總裁 馬健 Chloe Ma
?
物聯網 (IoT) 現正處在一個意義非凡的時刻。隨著人工智能 (AI) 的快速發展，云原生 DevOps 開發方式在數據中心之外迅速擴展，以及越來越多大規模的設備和計算的部署，物聯網行業面臨著一個明顯的拐點——支持和管理潛在巨大規模的物聯網部署所需的必要技術已經達到了成熟的臨界點。物聯網正在擴大規模并加速發展，進而驅動著全新的經濟。而 Arm 生態系統正是這一巨大機遇背后的推動力。
?
Arm 之所以是物聯網成功的關鍵，有以下三大主要原因。首先，它是目前承載智能物聯邊緣算力的主要架構。在 2021 年出貨的近 300 億顆基于 Arm 架構的芯片中，有 2/3（近 200 億顆）被部署到了物聯網和嵌入式應用中。這是一個非常驚人的規模，并且它的絕對規模和計算能力（性能）每年都在增長。其次，Arm 的軟件生態系統優勢明顯，沒有其他任何一家公司能夠將來自移動端、AI、云、高性能計算 (HPC)、汽車、嵌入式和物聯網的開發者及軟件提供商匯聚在一起。但凡有需要計算的應用，就會有開發者在使用 Arm 架構。最后，Arm 生態系統在推動關鍵的標準化舉措方面走在行業前沿，它可以確保碎片化不會成為擴展規模的阻礙。Arm 多方生態系統的多樣性和差異化的內在價值為開發者提供了一致且無縫融合的起始點，從而開發者可以將時間花在創新上，而非用于整合或解決不兼容問題。標準化必須涵蓋 IoT 功能的基本要素，其中“安全”便是重中之重。
?
物聯網的成功依賴于信任：必須不惜一切代價保證物聯網設備及其生成、存儲和傳輸的數據的安全性。幸運的是，Arm 和合作伙伴多年來一直攜手合作。在這個機遇迅速擴展的時刻，以安全為宗旨的物聯網設計所需的標準和技術得到了廣泛認可和使用。
?
始于標準 —— PSA Certified
?
物聯網從根本上改變了嵌入式計算對安全性的要求。以前，更高級別的安全性僅在某些特定市場起到錦上添花的作用。而現在，幾乎所有設備都可能并且將會被連接到互聯網，因此，每個設備都需要一個強大且一致的安全基線。專有的差異化解決方案無法擴展到物聯網所需的大規模程度。Arm 意識到，有必要超越我們在架構和軟硬件技術方面的投資，進而推動整個行業建立通用的安全標準。
?
鑒于這個愿景，Arm 在 2017 年主導創建了平臺安全架構 (PSA, Platform Security Architecture)，該架構的目標是為互聯設備提供信任基礎。2019 年，它演變為 PSA Certified，該認證是針對物聯網的綜合安全保障框架，由 6 家行業安全領導者共同設計而成。PSA Certified 的推出建立于 Arm 在安全方面的長期投資之上，為物聯網設備提供了強有力的原則，從而確保遵循設計安全和最佳實踐。
?
得益于安全框架和認證計劃，PSA Certified 為原本非常分散的市場帶來了針對物聯網安全解決方案的整合。PSA Certified 對安全的信任根 (Root of Trust, RoT) 的含義進行了標準化，目前，包括 70 款芯片在內的100 余個產品均采用了這一標準，為全球物聯網開發者簡化了建立在 RoT 基礎上的物聯網安全開發。
?
安全的標準化對于生態系統的蓬勃發展是至關重要的，也是必不可少的：根據《PSA Certified 2022安全性報告》顯示，96% 的受訪者希望有行業主導的指導方針來幫助部署安全性，這一比例較 2021 年的 84% 上升了 12%。
?
從芯片著手，將標準付諸實踐
?
物聯網安全性的標準化方法固然不錯，但產品設計者仍需在芯片和軟件中進行實現。Arm 攜手行業合作伙伴開展密切合作，在這兩個方面進行不懈努力，確保在基于 Arm 架構設計物聯網設備時，構建 PSA Certified 設備是達到安全目標阻力最小的路徑。
?
Arm 物聯網全面解決方案 (Arm Total Solutions for IoT) 將 Arm 出色的軟硬件整合到經過驗證的預集成解決方案中，為芯片設計者提供預集成的 Arm Corstone 的完整子系統，其中搭配 Arm Cortex 和 Ethos 處理器，并且支持 Arm TrustZone 。
?
Arm TrustZone 是保護敏感程序代碼的一項關鍵技術，并且數據可以在 CPU 中實現硬件強制隔離。隔離可以確保敏感的工作負載與資產始終對不安全的應用保持透明狀態。作為建立 PSA-RoT 的起點之一，它可在同一芯片內提供安全（可信）和非安全（不可信）區域。TrustZone 支持在 MCU 中啟用安全處理環境 (Secure Processing Environment, SPE)，并在應用處理器中啟用可信執行環境 (Trusted Execution Environment, TEE)。這些安全執行環境可以防止身份驗證機制、加密密鑰材料和其他敏感數據被受損操作系統或在非安全環境中運行的惡意應用濫用。
?
TrustZone 在 2004年就已應用于應用級處理器，并于 2016 年被添加到 Cortex-M 系列中，成為在簡單、低功耗的物聯網終端以及更復雜的設備中實現隔離的可選方案。
?
芯片設計者從 Arm 物聯網全面解決方案和 Arm Corstone 入手，可以確保為客戶提供所需的基礎組件，從而交付安全的物聯網設備。
?
通過軟件將安全性延伸到上層
?
如果沒有知曉如何正確利用硬件功能的軟件實施，以逐層構建安全性，包含 Arm TrustZone 在內的硬件功能將對安全性毫無幫助。Arm 在提供優良硬件安全功能的同時，還為許多重要的開源軟件項目做出過顯著的貢獻，從而確保軟件開發者可以輕松并持續地訪問和集成由 PSA Certified 指定的關鍵基礎安全功能，以充分利用 Arm TrustZone 等類似功能。
?
可信固件為 Arm Cortex-A 和 Cortex-M 處理器提供了安全的參考軟件實施。可信固件的實施符合 PSA Certified 指南，它利用應用處理器的可信執行環境 (TEE) 和微控制器的安全處理環境 (SPE) 作為基礎。
?
Trusted Firmware-M (TF-M) 為基于 Arm Cortex-M 的設備提供參考實施，這些設備通常用于語音、振動和視覺等低功耗的物聯網終端應用。
?
TF-M 通過提供加密、安全存儲和證實等安全運行時安全服務，使芯片、實時操作系統和設備能夠滿足 PSA Certified 要求。通過 PSA 功能 API，對用于訪問這些服務的接口進行了全面標準化。TF-M 還完全集成了 Mbed OS、FreeRTOS 等關鍵的實時操作系統。
?
另一個例證是 Parsec 項目。PARSEC (Platform ARchitecture for SECurity) 是一項開源計劃，通過獨立于平臺的方式，針對硬件安全和加密服務提供通用 API。這個抽象層使工作負載與物理平臺細節分離，從而在數據中心和邊緣實現云原生交付流程。
?
為全新的物聯網經濟奠定根基
?
出眾的計算應用，支持各種應用計算的出色軟件生態系統，以及以行業為主導的協作方法，這些方面相結合，可以設定關鍵的基礎標準，并以此為基礎，實現各項創新的蓬勃發展。Arm助力物聯網的方法旨是協助Arm的合作伙伴取得成功，以確保他們能夠參與定義全新的市場和經濟，而物聯網將為全球企業帶來巨大的數據和洞察力。信任和安全是釋放物聯網最大潛力的基礎， Arm的生態系統在安全領域厚積薄發，必將成為新的物聯網經濟的中流砥柱。
?