为何将AUTOSAR可信函数映射至QM应用？

虽然AUTOSAR可信函数拥有不受限制的内存访问权限，但将其部署在QM（Quasi-Memory）应用中通常是出于以下实际场景的考量：

• 优化核心安全内存资源：*Trust Core Memory（TCM）*是AUTOSAR系统中专门用于高优先级、高安全等级可信组件的内存区域，空间资源十分宝贵。如果该可信函数逻辑轻量、不涉及核心安全内存的频繁访问，部署在QM应用中可以释放TCM空间给更关键的可信组件。

• 降低跨域性能开销：可信函数在TCM域运行时，外部调用需要触发安全上下文切换，这会带来额外的性能损耗。若该函数的调用方本身就在QM域，将其部署在同域内可以直接调用，省去上下文切换的耗时，提升系统整体运行效率。

• 实现精细化权限管控：尽管函数本身拥有全局内存访问权限，但在特定业务场景下，可能只需要它访问QM应用内的特定内存区域。将其部署在QM中，可借助QM的内存保护机制，在不修改函数自身权限配置的前提下，限制其实际访问范围，避免误操作核心安全内存。

• 简化开发调试流程：QM域的调试环境限制更少，无需严格的安全权限校验。把可信函数放在QM应用中，开发阶段可以更便捷地开展单元测试、性能调优，验证完成后可选择保留在QM域或迁移至TCM域。

• 兼容存量系统架构：若系统是在原有架构上迭代，QM应用可能已依赖该可信函数的功能。直接将其映射到QM中，既能保留原有应用的兼容性，又能复用函数的可信特性，避免大规模重构带来的风险。

内容的提问来源于stack exchange，提问作者Jackie