摘 要：嵌入式应用系统在互联网时代得到了蓬勃发展，但是网络应用安全问题也随之而来。TrustZone 技术是 ARM 公司在此场景下特意为电子消费产品构建的一个能够抵御各种可能的攻击的系统级安全框架，是 ARM 处理器特有的一种安全技术。围绕 ARM TrustZone 的原理和特点，重点分析了基于 TrustZone 的系统安全防护技术，将该技术与其他系统安全防护技术进行对比分析，进一步探讨了其优势与不足之处。最后结合当前可信执行环境领域存在的安全问题，对该技术的未来发展进行了展望。
内容目录：
1 TrustZone 安全架构概述
1.1 TrustZone 硬件架构
1.2 TrustZone 软件架构
2 基于 TrustZone 的系统安全防护技术
2.1 基于 TrustZone 构建可信内核
2.2 基于 TrustZone 构建可信服务
2.3 基于 TrustZone 构建可信云应用
2.4 在虚拟化环境安全防护中的应用
3 TrustZone 技术分析
3.1 与其他 TEE 技术的对比分析
3.2 TrustZone 技术的优势与不足
4 未来展望
4.1 TrustZone 技术应用于物联网
4.2 TrustZone 技术与区块链技术结合
5 结 语
21 世纪是信息世纪，伴随着信息技术的蓬勃发展与广泛使用，人们既享受着信息技术带来的便利，又面临着快速发展且复杂的网络世界带来的安全危机。智能手机、平板电脑等嵌入式设备作为人们生活中不可或缺的角色，因此也成为绝大多数网络攻击的目标。智能移动设备中大多都存放着个人隐私与财产信息，一旦被攻击就会对机主造成重大损失。为了保护存储在移动设备中的金融数据、电子支付系统