架构注意事项

许多安全子系统都采用分层架构，并充分利用了分区的优势。分层部署安全措施会对系统的安全产生累积效应，因为每一层都可以在采取任何行动之前对其下层或上层的安全进行认证。分区对于确保系统上运行的软件的运行时安全非常重要，它使设计人员能够根据受保护资源或进程的相对价值来定制安全措施。

嵌入式安全可以从硬件开始着手。 将软件和硬件安全功能结合在一起，能提供比单独使用任何一种解决方案都更安全的保护层。此外，供应商提供的工具可以简化安全子系统的开发，并确保最终的架构满足开发人员的要求。例如，基于硬件的安全加速器可以降低安全子系统的性能成本。

当然，安全架构的强度取决于其构建的基础。基础层的三个方面至关重要：安全启动过程、基于硬件的器件 ID/密钥和加密加速。