安全是任何一个软硬件平台中的核心元素,但这方面的技术往往很少引起一般人的关注。今天,Imagination正式发布了他们的安全子品牌“OmniShield”,覆盖MIPS CPU处理器、PowerVR GPU图形芯片、Ensigma通信处理器。
很显然,这是对ARM TrustZone技术的回应,可以为自己的CPU、GPU建立完整的硬件安全区,同时保护CPU、GPU避免成为攻击后门。最适合使用这套安全技术的,自然是最新的MIPS Warrior处理器、PowerVR 7系列图形核心的组合。
OmniShield通过硬件虚拟化创建多个安全区,在其中大量的应用和系统组件可以彼此隔离运行,只能通过系统监管程序的控制来互相通信。
开发者可以只将系统、应用的关键组件放入安全区,其他则运行在常规的非安全区。
OmniShield最强的地方在于可以支持最多8个安全区,因此完全将不同的应用隔离在自己的安全区内,从而不仅仅保护系统免受恶意应用的破坏,更能保护应用被同行破坏。
Elliptic Technologies、Ikanos、Intel、联发科、prpl Foundation、瑞萨等公司都已经在开发支持OmniShield的产品,但具体何时发布还不清楚。