ARM与MIPS比较
ARM MIPS 安全性总览 基于trust zone构建，区分为一个安全世界与一个正常世界，正常世界不可以访问安全世界的存储空间等部件，正常世界信任安全世界，安全世界中的指令互相信任。 基于虚拟化CPU的硬件，允许存在多个域，并且每个域都是独立被保护的，互相不信任其他域中的软件或是数据，MIPS-VZ最多允许255个独立域。这些域运用于不同的模式下：内核模式以及用户模式。 ARMv8-M和MIPS-VZ都使用了额外的执行执行模式给与most trusted code以更多权限，同时减少less trusted code的权限 存储管理中的安全性 ARMv8-M使用了两个模块解决存储单元访问问题，分别是SAU（安全属性单元）以及MPU（存储保护单元）。SAU检查安全/不安全模式，然后MPU在不同模式下利用不同的权限访问，这两个单元基于地址比较器 是用了有如下两个特点的MMU：1.大系统区分为客人TLB和根TLB的两层TLB系统，分别给客户OS与内核软件使用。2.小系统区分为两级MMU，客人部分可以是一个完整的TLB也可以是一个固定映射转换单元，根部分将TLB拆成没有物理地址的部分，成为根保护单元(RPU). 这种MMU基于CAM(?),较好地提供了应用软件与操作系统之间的绝缘。 不同安全域之间的例程调用 ARMv8-M拥有一种不使用SMC(secure monitor call