“ 我们正目睹着网络攻击在关键的基础设施领域、医疗健康服务领域轮番上演，大笔赎金将我们压榨到喘不过气。而家用电子设备是黑客作案的一个入口，作为一个行业，我们正站在一个十字路口，一条路是令人惊慌失措且代价不菲的猫鼠游戏，飞速的技术不断带来破坏同时又不断地进行修补。另一边，则是一条被诸多共同信仰照亮的全新道路。

        我们在不断拓宽这个互联世界的同时，必须唤起信任

        任何一家公司都要遵守与用户达成的社会契约

        安全是行业的集体责任，既是机遇，又是挑战

        先进的安全智能应该分布到整个物联网行业

        安全必须是设计的首要考量因素，同时还要提供持久的防护

        我们必须建立安全体系，解决人类的潜在风险 ”

摘自 Arm《物联网安全宣言》

安全事大

　　就在我们憧憬着“ 2035 年全球一万亿设备互联”的宏伟愿景时，安全问题首当其冲，这就意味着我们必须像中央银行对待货币一样谨慎地对待物联网货币——数据、连接性和管控。我们不但需要了解如何在从端到云的整个产业价值链确保安全，厘清不同类型的风险和威胁因素，还需要确保小型、低成本设备的安全性。同时还要实现规模化发展。

Arm 计算事业部的资深市场营销总监 Ian Smythe

　　谈及规模化发展， Arm 计算事业部的资深市场营销总监 Ian Smythe 介绍，“到 2021 年，Arm 生态系统基于 Arm 芯片的累计出货将达到 2,000 亿。今后会有数百家芯片制造商参与到开发环境中 ，也会有数千家 OEM 制造他们的产品，更会有上百万的研发人员基于 Arm 系统编写软件的运行程序。” 因而需要一个通用的方式来解决各方所面对的安全性问题，而不仅仅局限于各家的单打独斗。

      对此，Arm 推出了首个行业通用框架——平台安全架构( PSA，Platform Security Architecture)，用以打造安全的互联设备。

       PSA 主要包括三部分：

       1、具有代表性的物联网威胁模型和安全分析

       2、基于关键安全原则的硬件和固件架构规范，为设计端点设备定义最佳实践方法

       3、Trusted Firmware-M，符合 PSA 固件规范的开源参考，帮助相关人员在实体环境当中将其变为可能。据悉，开发工作将率先针对 Armv8-M 系统，源代码预计将于 2018 年初发布。PSA 不受操作系统的限制，能够获得所有 Arm RTOS 及其软件供应商合作伙伴的支持，其中包括已获市场认可的 Mbed OS 最新版本。

       针对 IoT 相关标准，Arm 提出了 4 步模型。首先，针对设备的身份必须是唯一的；第二，可信赖的已知启动程序；第三，如果发生任何潜在问题，都必须要实现软件升级；第四，基于证书的认证，需要确保与之通信的设备是可信赖的。

      为了生动说明应用 PSA 框架的效果，Ian 举了几个实例。采用 PSA 之前，电表应用中的数据往往暴露在外，容易发生偷电状况。而 PSA  可以通过预先设计好的身份和数据管理来避免这种情况的发生。以前摄像头等设备因为内置默认密码，非常容易被劫持用来做 DDoS 攻击。而通过 PSA 的方式，设备将使用基于健全认证的证书来保护自己的体系。此外，已经部署的设备往往很难修改或修复，而 PSA 提供了空中下载升级的机制，一旦发现新的漏洞，可以通过软件升级实现防护。

　　如上所述，PSA 平台安全架构能给客户提供一系列非常简单、通用的原则，因而它既可应用于非常小的设备，也可应用于到非常大和复杂的设备。Arm 正积极行动，诚邀让其合作伙伴们全面地进行 PSA 架构测试，目前，许多业界领先企业已宣布支持该架构的基础原则，希望能在2018年第一季度正式推出规格及软件的公开版本前使其更加完善。关于 PSA 的信息：https://developer.arm.com/PSA  。让安全性拓展到很多设备是整个行业的挑战，正如开头的《物联网安全宣言》所述，Arm 愿意助力将软件架构、硬件需求、以及相关的规范成为可能，也希望越来越多的合作伙伴能积极行动起来。

         同时，Arm 还推出了安全 IP 产品系列的新成员： 

• Arm TrustZone CryptoIsland – 它是高度集成式安全子系统的全新系列，旨在实现片上智能卡级别的安全性。第一代产品 CryptoIsland-300 面向需要高度隔离性和安全性的应用，例如 LPWA、存储以及汽车等。

• Arm CoreSight SDC-600 安全调试通道 – 随着物联网用例的不断演进，更多设备在其寿命周期内需要进行调试。SDC-600 能在不牺牲系统安全性的情况下，支持完整的调试功能，并集成了调试访问的专用验证机制。

    最好的 VR 与 HDR 体验

           另一个对我们生活带来重大改变的技术是显示技术，尤其是移动显示技术所带来的颠覆性趋势，正在推动显示技术的创新。

          VR 虚拟现实技术，由于必须让屏幕靠近双眼，为了确保观看影像的质量，必须在相同面积的屏幕中呈现更多像素。此外，为了降低整体延迟以及在 LCD VR 面板上达到更低的残影，就需要每秒高达 120 帧率的高帧率。

           高动态范围 ( High Dynamic Range，HDR )， 对于提高影像保真度来说是关键步骤，HDR 能够赋予影像更为饱满的色彩以及亮度等功能，从而更贴近使用者的真实体验。由于显示终端的面板功能不尽相同，若想要同时在 HDR 以及 SDR 显示屏幕上都能浏览 HDR 内容将会对显示子系统造成挑战。

           多重窗口模式 ，之前仅能在桌面计算机上执行，它允许多个执行任务能在屏幕上同时呈现。窗口大小的调整与设定，取决于应用程序与系统控制所定义的限制。从系统设计层面来说，启动多重窗口功能非常重要，高级显示解决方案中所具备的增强 Android 窗口迭加功能（Android Window Composition）允许用户在其移动设备上执行多项任务，并实现与台式机一般无二的效率体验。

          种类多样的面板与接口的类型，需要显示技术持续成长以获得支持，特别是当日益复杂的内容越来越多，同时必须在应用处理器及面板的显示驱动互连间达到功能优化。

         上述种种趋势，不仅增加了吞吐量的需求，更对整体系统效能形成严苛的考验。对此，Ian 表示，“ Arm 在显示领域有着丰富的发展历史，2013 年，Arm 通过并购成立了现在的显示 IP 产品线，随后，第一代显示处理器 IP 接踵而至。2016 年，Arm 发布了 Mali-DP650 并完成了 Apical 的并购，将 Assertive Display 纳入产品阵营。”  以上述 IP 为开发基础，Arm 近日推出了全新的显示解决方案，其中包含 Mali-D71 显示处理器、CoreLink MMU-600 和 Assertive Display 5，代表着 Arm 一直以来的承诺——致力提供最好的 VR 与 HDR 体验。

         关于 Arm 全新显示解决方案（包含 Mali-D71 显示处理器、CoreLink MMU-600 和 Assertive Display 5 ） >>点击查看详情。