精品译文 | 如何管理项目中的功能安全(ISO26262)(上)原文：Extending Software Architectures from Satety to Security作者：Agish George, Jody Nelson 译文审核：阚博然 吴姿 卢雪梨➡本文分为上下两部分（第一部分约5800字，20钟阅读）
判断一个行业是否有前景，可以看两个方面，人才与资本的流向。如果是净流入，说明行业前景被普遍看好；如果是净流出，则表明行业正走向衰落。今天的汽车行业，无数的资本、科技巨头、社会精英纷纷涌入这个赛道。汽车行业引来了其诞生以来最深刻的变革。
Trusted Firmware-M：v1.7.0: 新的配置文件，改善可配置性和FWU API 1.0
译文预期功能安全（SOTIF）的应用作者：Amr Abdulazim Moustafa Elbahaey Abduallah Mohamed Autonomous Instruments译文审核：郭金 汤黎超引用：Abdulazim, A., Elbahaey, M.Mohamed, A., “Putting Safety of Intended Functionality SOTIF into Practice,”
译文自动驾驶汽车中机器学习安全的实际解决方案（下）接上文：自动驾驶汽车中机器学习安全的实际解决方案原文：ARGUING THE SAFETY OF FPGAS WITHIN SAFETY CRITICAL SYSTEMS作者：J.R.Clegg译文审核：Stephen Liu, 刘照亮，Jack Yu➡本文分为3部分（约8800字，28钟阅读）
自动驾驶汽车中机器学习安全的实际解决方案原文：Practical Solutions for Machine Learning Safety in Autonomous Vehicles作者：Sina Mohseni, Mandar Pitale, Vasu Singh, Zhangyang Wang 译文审核：Stephen Liu, 刘照亮，Jack Yu➡本文分为3部分（约3800字，12钟阅读）
众所周知，功能安全旨在解决电子电器系统失效带来的对人的伤害问题，其核心就是对电子电器系统的失效进行合理的分析/控制，使得失效风险达到可接受的状态。那这里的失效主要包含系统性失效和随机失效两种。本文尝试对于随机失效展开介绍并探讨对其控制的措施。对于系统性失效，后续再逐步在其他文章中展开探讨。
译文现场可编程逻辑门阵列(FPGAs)在安全关键系统中的安全性认证（上）关键词：现场可编程逻辑门阵列、可编程序逻辑、安全认证、安全评估、安全标准原文：ARGUING THE SAFETY OF FPGAS WITHIN SAFETY CRITICAL SYSTEMS作者：J.R.Clegg译文审核：Erik Tang➡本文分为上下两部分，第一部分（约5600字，23钟阅读）
前后经手过数十个广义上涉及车灯功能安全的项目（包括车灯/车灯+ECU/车灯ECU平台/BCM等等），虽然现已离开这条赛道，能对自己感兴趣的一些话题加以总结，也算是对此前工作经历的回顾；正好也借此机会抛砖引玉，有请业内方家的提点与斧正。
SASETECH是国内首个由汽车安全专家发起组建的技术社区，致力于为汽车安全的从业者提供交流、学习、合作的中立性平台。
SASETECH，是国内首个由汽车安全专家发起组建的技术社区，致力于为汽车安全的从业者提供交流、学习、合作的中立性平台。
9月26日，业内首份《可信密态计算白皮书》（以下简称《白皮书》）全文正式发布。白皮书对数据流通行业的趋势、可信密态计算（TECC）技术体系，以及应用场景和未来发展方向进行了深度剖析。
在安全架构的设计时，我们在Core和DDR之间增加了一个TZC做为memory filter，数据流为:Core ---> TZC---->DDR, 这种架构下，core以非安全身份发起的对安全内存的读写，将会被TZC挡住。但是这都是在理想的情况下，事实上Core发起对内存的读写，未必经过TZC未必到DDR，有可能到cache阶段就完成了，即数据流变成了Core...
摘要：针对IOT(Internet Of Things，万物物联)，ARM v8-M 架构也引入了trustzone，推出了PSA(Platform Security Architecture，平台安全架构)。ARM v8-M架构的芯片，trustzone定义了一个SPE（Secure processing environment，安全的执行环境），以及与之对应的NSPE（Non-secure processing environment,非安全执行环境）...
随着人工智能的爆发式增长，对可信品质的关注度也提升到了前所未有的高度，各界均在不断探索将更多的可信理念从基础能力、算法技术、应用场景和产品设备等不同层面进行融合实践，人工智能可信赖程度逐步提升。
摘要：ARM v7-A系列的CPU加入了很多扩展，如多核处理器扩展、大物理地址扩展、TrustZone扩展、虚拟化扩展。若支持大的物理地址，则必须支持多核处理器；若支持虚拟化，则必须支持大的物理地址、多核处理器、TrustZone。加入这些扩展后，相应的MMU（虚拟地址到物理地址的隐射功能）结构也改变了许多。本文首先分析加入扩...
针对安全模块扩展技术面临的安全风险以及性能较低的问题，提出了一种基于TrustZone技术构建内生可信执行环境的方法。重点研究了计算资源隔离分配、固件可信度量、安全存储、全信任链构建等关键技术。设计了内生可信执行环境系统结构与可信计算基关键部件，通过对其安全性进行分析，表明基于内生可信执行环境，可以从底层...
在21年3月底的时候，科技新闻区几乎都被ARMv9的新闻刷屏了。ARMv9号称十年以来最大重大变革，因此让我们看下ARMv9中机密计算相关的新特性Realm。
PSA安全认证共有3个级别，level1-level3，level1的要求最低，以调查问卷的方式获得该认证。PSA安全认证主要是针对以下四类产品：
在android中，gatekeeper是密码锁或图案锁的一种服务. 主要支持的两个方法是:enroll(密码的录入)、verify(密码的验证).
