我得给我们公司的软件看看，他们非常抵触为安全架构相关的控制组件写驱动。妈的，光靠操作系统怎么可能行。离不开从efuse开始的信任根逐级授权，还有针对不同地址区块的隔离鉴权组件，搭配操作系统才能实现完整的安全设计。