1 引言

現(xiàn)代汽車(chē)和工業(yè)產(chǎn)品（從汽車(chē)和火車(chē)到伺服驅(qū)動(dòng)器和服務(wù)器電源單元）的復(fù)雜性不斷增加，需要具有更高性能的實(shí)時(shí)控制解決方案。與此同時(shí)，這些產(chǎn)品已高度互聯(lián)，因此需要強(qiáng)大的網(wǎng)絡(luò)安全解決方案來(lái)保持硬件和軟件資產(chǎn)以及與其相關(guān)的系統(tǒng)的機(jī)密性、完整性、真實(shí)性和可用性。此外，應(yīng)用程序在運(yùn)行時(shí)的安全性受到了更大的關(guān)注，更大且更復(fù)雜的軟件棧導(dǎo)致潛在威脅行為者的攻擊面增加。

為了有效抵御嵌入式硬件和軟件上日益復(fù)雜的新型攻擊，需要采用全面的多層方法，有效地建立信任根、為加密密鑰等關(guān)鍵資產(chǎn)提供安全存儲(chǔ)、創(chuàng)建可執(zhí)行安全敏感操作、安全密鑰和代碼配置以及運(yùn)行時(shí)上下文隔離和內(nèi)存保護(hù)的可信執(zhí)行環(huán)境，以減輕惡意軟件在系統(tǒng)中的潛在影響。本白皮書(shū)探討了這些主題，以及安全微控制器架構(gòu)如何在不影響性能的情況下盡可能實(shí)現(xiàn)這些網(wǎng)絡(luò)安全目標(biāo)。