隨著移動(dòng)浪潮的興起，AMD、Intel都不再專注于彼此之間的競(jìng)爭(zhēng)，更想在平板機(jī)乃至智能手機(jī)上占據(jù)一席之地。Intel財(cái)大氣粗就不說了，AMD可沒法“肆意妄為”。APU平臺(tái)可以為平板機(jī)提供基本的硬件配置，但欠缺的地方還不少，比如Intel、ARM都有的硬件信賴平臺(tái)和安全技術(shù)。

AMD也意識(shí)到了硬件安全技術(shù)的重要性，但是Intel TXT可信賴執(zhí)行技術(shù)不是x86規(guī)范的一部分，不會(huì)直接授權(quán)給AMD。如果自己開發(fā)呢，AMD的實(shí)力又不允許，因此爭(zhēng)取第三方授權(quán)就成了最佳出路。ARM這就來了。

通過與ARM達(dá)成戰(zhàn)略性技術(shù)合作伙伴關(guān)系，AMD將通過“系統(tǒng)單芯片”(SoC)設(shè)計(jì)方式，把成熟的ARM TrustZone硬件安全技術(shù)集成到未來的APU處理器中，使得x86硬件與ARM移動(dòng)安全硬件相融合。

由于TrustZone是ARM的技術(shù)，所以AMD需要一顆ARM處理器才能執(zhí)行，于是很自然地，會(huì)有一個(gè)ARM處理器核心進(jìn)入AMD APU，這就是ARM Cortex-A5。它是ARMv7應(yīng)用處理器架構(gòu)的最簡(jiǎn)單版本，針對(duì)入門級(jí)和其它低功耗低性能設(shè)備，非常符合AMD的需要。

兩種架構(gòu)的融合與現(xiàn)有的任何ARM、Intel x86處理器都有很大的區(qū)別，其中TrustZone后端在Cortex-A5上執(zhí)行，前端邏輯則按照正常的AMD x86 CPU、GPU核心執(zhí)行。換句話說，AMD獲得了一個(gè)專用的安全協(xié)處理器。

ARM TrusZone可以說是世界上應(yīng)用最廣泛的移動(dòng)安全生態(tài)系統(tǒng)，2004年誕生，AMD可以很輕松地獲得廣泛的生態(tài)系統(tǒng)支持，現(xiàn)有相關(guān)軟件應(yīng)用可以輕松移植到APU平臺(tái)上，只要加上一些x86前端執(zhí)行代碼、通過ARM認(rèn)證就差不多了。AMD沒有談?wù)撊魏尉唧w軟件，不過表示正在與多家軟件伙伴進(jìn)行合作，相關(guān)應(yīng)用開發(fā)已經(jīng)開始。從AMD的官方新聞稿看，支付寶肯定是首批之一。

AMD計(jì)劃于2013年在部分APU產(chǎn)品中集成TrustZone安全功能，然后2014年在整個(gè)產(chǎn)品線上進(jìn)行推廣，包括桌面、移動(dòng)乃至是服務(wù)器等各個(gè)平臺(tái)。AMD沒有透露率先試水的APU型號(hào)，但想來應(yīng)該是針對(duì)低功耗的Kabini或者針對(duì)平板機(jī)的Temash，它們分別是Brazos 2.0、Hondo的后繼者。

在本周舉行的2012年AMD Fusion開發(fā)者峰會(huì)(AFDS)上，AMD高級(jí)副總裁兼首席信息官M(fèi)ike Wolfe就介紹了AMD通過增強(qiáng)其現(xiàn)有安全技術(shù)來推進(jìn)安全計(jì)算的愿景，包括利用采用TrustZone技術(shù)的ARM Cortex-A5開發(fā)一種安全平臺(tái)處理器，以及在硬件層面上監(jiān)測(cè)、預(yù)防對(duì)敏感數(shù)據(jù)和運(yùn)行程序的惡意訪問。

有趣的是，引入ARM硬件安全技術(shù)還可以讓AMD擴(kuò)大其“自帶設(shè)備辦公”(Bring Your Own Device/BYOD)政策，允許員工攜帶自己的計(jì)算設(shè)備在公司工作，既能給大家最熟悉的工作環(huán)境，也能解決IT管理中最頭疼的信息敏感問題。

zhaohang