TrustZone是ARM对ARM6的扩展，其实只是增加了一条指令，一个配置状态位，以及一个新的有别于核心态和用户态的安全态。ARM并没有把TrustZone设计成能够解决所有的安全问题，它的目标是希望TrustZone能把一些安全性要求高的代码放在安全区域里执行，这也就是TrustZone名字的由来。
ARM把TrustZone固化在硬件里的道理是，系统的安全性不能全靠软件来保证，而且改写现有的不安全的软件，使之更安全也不大可行。较为可行的方案就是引入一块安全的硬件逻辑，并且只让一小块软>件控制此安全逻辑。这样既保护了既有投资，也把系统的安全风险降到最小。
因为操作系统和普通应用都可以运行在安全态，所以安全态不同于传统的运行态环状的特权划分，因此ARM把安全态描述成一个平行区域，称之为安全区，又称为安全监控模式。
核心态程序要进入到安全区运行，必须执行安全监控中断( secure monitor interrupt, SMI)指令，而应用程序则必须通过API 函数来调用SMI 指令，此时，操作系统要负责检查应用程序是否安全，若通过检查则执行SMI指令进入到安全区。这样，整个系统的安全性就全由操作系统负责了。换句话说，TrustZone需要软件的支持，才能达到安全目标。
