Armの組み込みLinux「Mbed Linux OS」が目指すセキュアな世界

図7　これは、「U-Boot」が起動する前に「OP-TEE（Open Portable Trusted Execution Environment）」を起動し、信頼性が必要となる処理（キーとかユーザーデータを扱うもの）はOP-TEE側で分離して実行するという仕組み（クリックで拡大）