1.TrustZone是ARM的一种硬件架构,其简介可以在ARM的官方网站上找到
https://developer.arm.com/technologies/trustzone?_ga=2.61525864.51812845.1539486224-914019067.1539486224
Arm TrustZone创建了一个孤立的安全世界，可用于为系统提供机密性和完整性。它被用于数十亿应用程序的处理器，以保护各种用例的高价值代码和数据，包括身份验证，支付，内容保护和企业。在应用程序处理器上，它经常用于为GlobalPlatform可信执行环境提供安全边界。

图片.png

图片.png

即受它保护的硬件，就算黑客root了你的设备也没办法访问的，只有生产者自己写的trust app才能访问。

而且secure boot技术保证了别人没办法窜改你的image。

Arm TrustZone创建了一个孤立的安全世界，可用于为系统提供机密性和完整性。它被用于数十亿应用程序的处理器，以保护各种用例的高价值代码和数据，包括身份验证，支付，内容保护和企业。在应用程序处理器上，它经常用于为GlobalPlatform可信执行环境提供安全边界。