امنیت سیستم‌های تعبیه: ARMv8-M Trust-Zone روی Cortex-M33

آنچه یاد خواهید گرفت:

• امنیت سیستم‌های تعبیه با ARMv8-M Cortex-M33 و پشتیبانی از Trust-Zone
• نوشتن اپلیکیشن های نرم‌افزاری امن و مناسب با استفاده از ARM Trust-Zone
• درک عمیق از انتقال امن در Trust-Zone در سطوح نرم‌افزار و سخت‌افزار
• یادگیری مجموعه دستورالعمل ARMv8-M معرفی شده برای مدیریت انتقال حالت بین حالت‌های امن و غیرامن 

پیش نیازهای دوره

• دانش اولیه از سیستم‌های تعبیه 
• دانش اولیه از معماری ARM Cortex-M

توضیحات دوره

یاد بگیرید چگونه سیستم‌های تعبیه مدرن را با استفاده از ARMv8-M TrustZone در میکروکنترلرهای Cortex-M33 ایمن کنید. این دوره جامع برای توسعه‌دهندگان سیستم‌های تعبیه، مهندسان فریم‌ور، و متخصصان IoT طراحی شده است که می‌خواهند محیط‌های اجرای معتمد را پیاده‌سازی کرده و به امنیت دقیق در سیستم‌های مبتنی بر ARM دست یابند.

با استفاده از میکروکنترلر (MCU) قدرتمند LPC55S69 و ابزارهایی مانند Keil MDK و CMSIS، هم درک تئوری و هم مهارت‌های عملی را برای ساخت، تست و دیباگ اپلیکیشن های مبتنی بر TrustZone به زبان C به دست خواهید آورد.

همچنین یاد خواهید گرفت که چگونه کدهای حساس از نظر امنیتی را هم در سطح C و هم در سطح اسمبلی تحلیل و دیباگ کنید تا اطمینان حاصل شود که دقیقاً درک کرده‌اید که انتقال‌ها و جداسازی‌ها در سطح سخت‌افزار چگونه مدیریت می‌شوند.

آنچه خواهید آموخت:

• مروری بر معماری ARMv8-M و بهبودهای امنیتی کلیدی آن
• فناوری TrustZone در Cortex-M33 برای سیستم‌های تعبیه چگونه کار می‌کند
• تفاوت‌های بین حالت‌های امن، غیرامن و غیرامن قابل فراخوانی (NSC)
• راه‌اندازی گام‌به‌گام SAU (واحد تخصیص امنیت) و IDAU
• چگونگی پارتیشن‌بندی حافظه بر اساس ویژگی‌های امنیتی
• بررسی عمیق دستورات جدید ARMv8-M (شامل SG ،BLXNS ،BXNS) برای جابجایی در حالت‌های امن
• مدیریت ایمن وقفه‌های امن و غیرامن و انتقال‌ها
• مثال‌های عملی به زبان C با استفاده از ماکروها و ویژگی‌های امنیتی CMSIS
• ساخت پروژه‌ها با Makefiles و اجرای آن‌ها روی Keil MDK و میکروکنترلر LPC55S69
• دیباگ آزمایشگاه‌های امنیت تعبیه هم در سطح C و هم اسمبلی

ابزارها و فناوری‌ها:

• ARM Cortex-M33 (LPC55S69)
• ARMv8-M TrustZone
• CMSIS (استاندارد رابط نرم‌افزاری میکروکنترلر Cortex)
• Keil MDK (استودیوی توسعه Arm)
• پروژه‌های C مبتنی بر Makefile

چه کسانی باید در این دوره شرکت کنند؟

• توسعه‌دهندگان سیستم‌های تعبیه که به دنبال پیاده‌سازی فریم‌ور امن هستند.
• مهندسان IoT که هدف آن‌ها اعمال جداسازی در سطح سخت‌افزار است.
• توسعه‌دهندگان فریم‌ور که با ARM Cortex-M33 یا TrustZone کار می‌کنند.
• هر کسی که علاقه‌مند به یادگیری ویژگی‌های امنیتی ARMv8-M است.

در پایان این دوره، قادر خواهید بود با اطمینان اپلیکیشن های تعبیه امن را با استفاده از ARM TrustZone طراحی، ساخت، دیباگ و نگهداری کنید و از یکپارچگی سیستم و حفاظت آن در محیط‌های واقعی اطمینان حاصل کنید.

این دوره برای چه کسانی مناسب است؟

• برنامه‌نویسان و مهندسان سیستم‌های تعبیه که هدفشان یادگیری امنیت سیستم‌های تعبیه با ARMv8-M Trust-Zone است.
• دانشجویان سیستم‌های تعبیه که نیاز به یادگیری مفهوم ARMv8-M Trust-Zone دارند.
• هر کسی که می‌خواهد با یادگیری ARM Trust-Zone در دستگاه‌های MCU، دانش فنی خود را افزایش دهد.