如题所述
【答案】：Secure Enclave是Apple A7以及后续系列的应用处理器封装在一起的协处理器，它有自己的安全引导过程和个性化的软件更新过程，并且同iOS系统所在的应用处理器分离。 Secure Enclave使用加密(使用临时产生的密钥加密)的物理内存(和应用处理器共享的物理内存的一部分空间)进行业务处理，并且有自己的硬件随机数产生器。 Secure Enclave同应用处理器之间通过中断驱动的mailbox以及共享内存来进行通信，对外提供数据保护密钥管理相关的所有密码学服务。
ARM TrustZone技术本质上是一种虚拟化技术，通过将处理器状态分为安全和非安全状态，并且配合其他总线以及外设上的安全属性来实现遍布整个硬件系统的 安全。同Secure Enclave一样，ARM TrustZone也有自己的安全引导过程以及个性化的软件更新过程，也有自己的硬件随机数产生器(以及其他类似的安全外设)，并且同应用处理器之间也是 通过中断驱动的Monitor模式以及共享内存来进行通信。可以看出，Secure Enclave所提供的安全特性并没有超出ARM TrustZone技术的范围。
不过就Apple的官方信息来说，Apple从未提过Secure Enclave就是ARM TrustZone安全扩展技术的实现(虽然根据Apple官方文档中关于几个安全通信通道的描述来看，Secure Enclave很可能是ARM TrustZone技术的一种实现)，因此我们还是无法断定Secure Enclave究竟是独立的协处理器还是应用处理器的一种运行状态(两种架构都可以提供Secure Enclave必须的安全特性)，这个有待于Apple公布更多的Secure Enclave的实现细节，就目前而言，可以得出的结论是：Secure Enclave所提供的安全特性，使用ARM TrustZone技术同样可以实现。
ARM TrustZone技术本质上是一种虚拟化技术，通过将处理器状态分为安全和非安全状态，并且配合其他总线以及外设上的安全属性来实现遍布整个硬件系统的 安全。同Secure Enclave一样，ARM TrustZone也有自己的安全引导过程以及个性化的软件更新过程，也有自己的硬件随机数产生器(以及其他类似的安全外设)，并且同应用处理器之间也是 通过中断驱动的Monitor模式以及共享内存来进行通信。可以看出，Secure Enclave所提供的安全特性并没有超出ARM TrustZone技术的范围。
不过就Apple的官方信息来说，Apple从未提过Secure Enclave就是ARM TrustZone安全扩展技术的实现(虽然根据Apple官方文档中关于几个安全通信通道的描述来看，Secure Enclave很可能是ARM TrustZone技术的一种实现)，因此我们还是无法断定Secure Enclave究竟是独立的协处理器还是应用处理器的一种运行状态(两种架构都可以提供Secure Enclave必须的安全特性)，这个有待于Apple公布更多的Secure Enclave的实现细节，就目前而言，可以得出的结论是：Secure Enclave所提供的安全特性，使用ARM TrustZone技术同样可以实现。
温馨提示：答案为网友推荐，仅供参考
