本公开提供了基于SoC‑FPGA异构架构的ARM TrustZone安全扩展方法及系统涉及计算机信息安全技术领域，初始化PS端以及PL端的资源，将PS端以及PL端的资源进行安全等级划分以实现隔离；在SoC‑FPGA异构架构的FPGA端对ARM TrustZone技术的安全特性进行扩展，设置安全监视器扩展模块实现PS端与PL端的安全通信传输；在PL端，设计BRAM加密模块，提供可选的数据加密服务，对存储在PL端的BRAM中的数据进行加密，以保障用户敏感数据的安全性。