安全和圖形處理是目前最火熱的兩個(gè)領(lǐng)域。安全話(huà)題由來(lái)已久，物聯(lián)網(wǎng)應(yīng)用終端的碎片化給安全提出了更高的要求。而隨著VR和高清游戲等興起，GPU方面的產(chǎn)品也是迭代速度加快。Arm近期在北京召開(kāi)了一年一度的Arm年度技術(shù)論壇，并且針對(duì)這兩個(gè)熱門(mén)領(lǐng)域發(fā)布了兩個(gè)全新東西——PSA(Platform Security Architecture)和Mali-D71。

PSA將為物聯(lián)網(wǎng)安全提供規(guī)范

Arm在安全方面已經(jīng)耕耘很久了，TrustZone就是大家都很熟悉的一個(gè)產(chǎn)品。此前TrustZone只能在A核的架構(gòu)上實(shí)現(xiàn)，所以未來(lái)滿(mǎn)足物聯(lián)網(wǎng)時(shí)代的安全需求，Arm就在去年推出了能夠?qū)崿F(xiàn)TrustZone功能的Cortex-M23和M33架構(gòu)。而這似乎看起來(lái)也還不夠，Arm想要從更高的角度來(lái)幫助整個(gè)產(chǎn)業(yè)來(lái)實(shí)現(xiàn)這種安全。Arm計(jì)算事業(yè)部的資深市場(chǎng)營(yíng)銷(xiāo)總監(jiān)Ian Smythe表示：“我們的愿景就是能夠規(guī)?；l(fā)展，并且能夠?yàn)槿f(wàn)億級(jí)的互聯(lián)設(shè)備保駕護(hù)航。“物聯(lián)網(wǎng)正在規(guī)模化發(fā)展，今后將會(huì)有數(shù)百家芯片制造商參與到大環(huán)境中;也會(huì)有數(shù)千家OEM來(lái)制造自己的產(chǎn)品，打造自己的嵌入式系統(tǒng);亦會(huì)有上百萬(wàn)的研發(fā)人員基于Arm系統(tǒng)編寫(xiě)軟件運(yùn)行程序。所以Arm需要提供一個(gè)通用的方式來(lái)解決這些問(wèn)題，而這一通用的方式就是PSA。

據(jù)Ian介紹，PSA主要包括三個(gè)部分，第一個(gè)部分(Analyze)就是要充分理解風(fēng)險(xiǎn)和威脅因素;此外，創(chuàng)造軟件和硬件的架構(gòu)規(guī)范(Architect);最后一步，關(guān)于實(shí)施(Implementation)，也就是幫助相關(guān)人員在實(shí)體環(huán)境當(dāng)中將它變成可能。針對(duì)IoT相關(guān)標(biāo)準(zhǔn)，Arm提出了4步模型。首先，針對(duì)設(shè)備的身份必須是唯一的;第二，可信賴(lài)的已知啟動(dòng)程序;第三，如果發(fā)生任何潛在問(wèn)題，都必須要實(shí)現(xiàn)軟件升級(jí);第四，基于證書(shū)的認(rèn)證，也就是說(shuō)確保與你實(shí)現(xiàn)通信的設(shè)備確實(shí)是可信賴(lài)的，而不是偽造虛假的設(shè)備。

Arm計(jì)算事業(yè)部的資深市場(chǎng)營(yíng)銷(xiāo)總監(jiān)Ian Smythe

Arm安全系統(tǒng)與技術(shù)副總裁Marc Canel

Arm此次發(fā)布了兩個(gè)PSA內(nèi)的IP，分別為T(mén)ruztZone CryptoIsland-300和SDC-600。CryptoIsland-300是一個(gè)獨(dú)立的安全子系統(tǒng)，CPU、加解密、安全存儲(chǔ)等要素都在此IP內(nèi)包含。CryptoIsland-300可以被部署在芯片內(nèi)部，使此芯片達(dá)到一個(gè)安全卡級(jí)別的安全。SDC-600是一個(gè)安全調(diào)試通道。目前很多終端在出廠時(shí)會(huì)把調(diào)試通道封死，從而避免被攻擊的風(fēng)險(xiǎn)。SDC-600會(huì)給調(diào)試通道增加一層身份認(rèn)證，這樣就方便了產(chǎn)品在交付到用戶(hù)手中之后，仍然可以實(shí)現(xiàn)產(chǎn)品的安全升級(jí)。Ian表示，PSA內(nèi)部默認(rèn)的空中下載機(jī)制可以實(shí)現(xiàn)安全的空中下載，有新的漏洞的時(shí)候可以升級(jí)軟件來(lái)防護(hù)漏洞，這是PSA的實(shí)際價(jià)值。

此外，Arm還將提供一套符合PSA規(guī)范的開(kāi)源參考實(shí)施固件Trusted Firmware-M。此固件不受操作系統(tǒng)的限制，源代碼將于明年年初發(fā)布。

全新顯示方案迎合顯示發(fā)展四大趨勢(shì)

顯示質(zhì)量的提升也是目前行業(yè)內(nèi)熱門(mén)需求，手機(jī)、筆記本等設(shè)備的顯示技術(shù)一直都在迭代更新?？梢哉f(shuō)顯示技術(shù)的變化的非常地快速，Ian解讀目前一共有四大發(fā)展趨勢(shì)：1-VR虛擬現(xiàn)實(shí)技術(shù)，虛擬現(xiàn)實(shí)技術(shù)要求高像素，這個(gè)原因在于VR頭戴式設(shè)備與人的眼球距離非常近，在同樣的面積里需要提供更多的像素。2-幀率，幀率涉及到頭的位置，要看的位置，頭的位置和你要看的方向之間的關(guān)系。這些都驅(qū)動(dòng)我們進(jìn)一步提升設(shè)備數(shù)據(jù)處理的能力。3-HDR，也就是高動(dòng)態(tài)范圍的趨勢(shì)。同時(shí)在HDR方面，現(xiàn)在在流服務(wù)方面許多已經(jīng)能夠進(jìn)行應(yīng)用了。所以Arm也在關(guān)注如何在所有類(lèi)型顯示上面呈現(xiàn)高動(dòng)態(tài)范圍。4-多窗口模式，針對(duì)多窗口模式，比如之前出現(xiàn)了大屏幕的應(yīng)用，同時(shí)在今后也會(huì)有更多基于安卓以及其他移動(dòng)操作系統(tǒng)的應(yīng)用。

全新推出的顯示方案由三部分組成，分別事Mali-D71、MMU-600和Assertive Display 5。

Mali-D71能夠保證在VR設(shè)備中實(shí)現(xiàn)4K 120幀率的像素吞吐率。幾個(gè)重要的優(yōu)勢(shì)是可以降低GPU的工作負(fù)載，降低30%的功耗，2倍的面積利用效率、2倍的像素吞吐量以及4倍的延遲容忍度。為了實(shí)現(xiàn)這種高能效，圖形的疊加和旋轉(zhuǎn)等處理工作被設(shè)計(jì)由GPU外的專(zhuān)門(mén)的硬件來(lái)實(shí)現(xiàn)，這樣就把很多工作負(fù)載從GPU端移到了顯示端。

Arm CoreLink MMU-600是一個(gè)效率非常高的技術(shù)，性能相比前代產(chǎn)品提升了三倍，同時(shí)面積縮減了一倍。通過(guò)將Arm CoreLink MMU-600專(zhuān)屬渲染版本與Mali-D71緊密結(jié)合，能節(jié)省55%的面積，并通過(guò)在實(shí)時(shí)路徑上將MMU的延遲隱藏起來(lái)，從而降低50%的延遲度。

Assertive Display 5是一個(gè)顯示管理內(nèi)核，主要負(fù)責(zé)管理數(shù)據(jù)。對(duì)Arm來(lái)說(shuō)最大的挑戰(zhàn)是如何處理HDR的海量數(shù)據(jù)，AD5可以對(duì)內(nèi)容實(shí)現(xiàn)映射、亮度修正，從而在標(biāo)準(zhǔn)屏幕上實(shí)現(xiàn)更好的HDR顯示效果。

在今年的Arm技術(shù)論壇上，PSA無(wú)疑是最大亮點(diǎn)。Arm借助于強(qiáng)大的生態(tài)地位，為業(yè)界提供了一種簡(jiǎn)單通用的原則，讓物聯(lián)網(wǎng)端點(diǎn)也均能實(shí)現(xiàn)更高的安全級(jí)別。目前諸多企業(yè)已經(jīng)宣布支持該架構(gòu)的基礎(chǔ)原則，待到明年開(kāi)源固件代碼公布后，想必會(huì)有更多生態(tài)伙伴參與到這一統(tǒng)一的安全原則中來(lái)。