Armv9的RME安全架构介绍

已于 2024-05-02 22:10:51 修改
阅读量591 收藏 7
点赞数 5
分类专栏： ARMv8/ARMv9架构从入门到精通 ARM-TEE-Android 文章标签： CCA Armv9 RME 机密计算 armv8 安全架构 嵌入式
于 2023-06-21 15:18:03 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42135087/article/details/131326987
版权
ARM-TEE-Android 同时被 2 个专栏收录
343 篇文章 228 订阅 ¥199.90 ¥99.00
订阅专栏
ARMv8/ARMv9架构从入门到精通
202 篇文章 353 订阅 ¥99.90 ¥99.00
订阅专栏

（Realm management extension，1万5千字深度解剖Armv9的RME安全架构）

关键词：CCA、RME、机密计算、服务器、MPAM、RAS、GPC、GPT、内存管理、Completer-Side、optee、RAS、ATF、TF-A、Trustzone、optee3.20、MMU、VMSA、cache、TLB、arm、armv8、armv9、TEE、安全、内存管理、页表

快速链接: . 👉👉👉 ARMv8/ARMv9架构入门到精通-[目录] 👈👈👈

  • 付费专栏-付费课程 【购买须知】:
  • 联系方式-加入交流群 ----联系方式-加入交流群
  • 个人博客笔记导读目录(全部)

在这里插入图片描述

目录

了解本专栏 订阅专栏 解锁全文
代码改变世界ctw
关注
  • 5
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 7
    评论
专栏目录
订阅专栏
Realm Management Extension领域管理扩展之系统架构
security²-卢鸿波-安全二次方
01-12 215
RME不仅仅是一组处理器功能，为了充分利用RME引入的功能，系统的其余部分需要提供支持。如MPAM和RAS
第八章-ARMv9最新安全架构:CCA和RME技术
09-12
注意，该课程属于《ARMv8/ARMv9架构从入门到精通》课程的其中一章2021年3月底，ARM公开了armv9的架构，那时CCA(Confidential Compute Architecture 机密计算)进入大众的视野。当时就觉得很厉害。2021年6月份，ARM公开armv9架构的更多细节，RME(Realm Management Extension)手册也随之公不出来。RME是一套崭新的安全架构，是Trustzone/虚拟化/FF-A的进一步的补充，是安全架构的进一步的飞越式的发展。 相信在这一套技术体系种，将充分发挥硬件的安全特性，也相信在这套体系种，软件行业也能够飞速发展。 第一节 课程介绍第二节 ARMv8/ARMv9的Trustzone深度解读第三节 ARMv9 CCA/RME技术简介第四节 ARMv9 RMA技术详解(以下是第四节的展开)1. RME扩展2. RME Architecture3. Software Architecture4. Security State -- PE5. Switch CPU_Context6. 物理地址空间7. Translation Regime8. EL3 Translation Regime9. Non-secure state translation regimes10. Secure state translation regimes11. Realm state translation regimes12. Root state translation regimes13. TLB & Cache14. 地址空间的访问15. Completer side filtered16. Granule Protection Checks17. 地址翻译的过程18. GPC19. 相关寄存器20. GPT21. GPT Table Descriptor22. GPT Granules配置的权限23. Granule Protection Check faults24. MPAM25. cache扩展26. TLB扩展27. Elision(省略)28. 术语 (注意：本课是《ARMv8/ARMv9架构学习系列课程》中的一个章节。)
[reference]-Features_in_A-profile
baron-周贺贺-代码改变世界ctw
10-28 720
该文件包含所有 A-profile 特征名称的列表。 从 2020 年 6 月起，功能名称已全部更改为标准格式。 下表列出了旧的和新的功能名称。 请注意，有些名称已被拆分为两个； 例如，ARMv8.0-AES 分为 AES 和 PMULL。 Old name New name Short description Comments ARMv8.0-AdvSIMD FEAT_AdvSIMD Advanced SIMD Extension ARMv8.0-AES FEAT_AES Advan
QEMU8.2和Linaro的维护者的故事——ARM V9 RME的QEMU环境来了
最新发布
security²-卢鸿波-安全二次方
02-21 109
今年，我将庆祝在Linaro工作的第10周年，但我的感觉依然年轻。我加入Linaro为QEMU添加基于新近发布的Aarch64架构的仿真支持。从此后的这些年里，我们团队一直稳步紧跟架构的演进，根据最近的统计，我们总共为主要的A profile CPU添加了98个额外【1】的扩展，并且为较旧的M profile类CPU添加了新的扩展。随着最新版本的发布以及Cortex-A710模型的添加，开发人员现在可以尝试下一代Arm v9处理器，该处理器为现代处理器的高级功能设定了新的基准。
[armv9]-ARMV9 CCA 机密计算简介
baron-周贺贺-代码改变世界ctw
11-06 6343
目录1、简介2、什么是机密计算?3、机密计算Realms4、动态Trustzone技术 1、简介 Arm CCA 的愿景是在计算发生的任何地方保护所有数据和代码，释放数据和人工智能的力量和全部潜力。 Arm CCA 是一系列硬件和软件架构创新的一部分，这些创新增强了 Arm 对机密计算的支持。 Arm CCA 是 Armv9-A 架构的关键组件，它将实现我们的目标，即为使用微处理器的每个行业领域释放机密计算的好处。 下图显示了 Arm 机密计算架构的组件。 2、什么是机密计算? 信息必须始终受到保护，无论
[architecture]-ARMV8的一些总结-一篇就够了
baron-周贺贺-代码改变世界ctw
09-29 8533
ARM、armv8、armv9、arm架构、arm视频、添加vx : arm_2023 获取更多资料, arm资料、arm下载、arm学习、arm免费、arm课程， PE - processing element ARM体系结构定义了抽象机器的行为，称为处理元素（processing element），通常缩写为PE。与ARM体系结构兼容的实现必须符合处理元素所描述的行为。 RISC架构 ARM架构是一个精简指令集计算机(RISC)架构，具有以下RISC架构特征： - 一个大的统一寄存器文件。 - 一种
ARMv9及其关键特性介绍
security²-卢鸿波-安全二次方
07-26 1353
ARMv9及其关键特性介绍: 1、指针验证代码 2、分支目标识别 3、特权访问禁止 4、矢量指令 5、机密计算，又名“领域内存扩展”
使用QEMU调试ARM64 Linux内核v6.0.9
Life runs on code
11-19 2107
本文主要介绍如何使用QEMU调试最新的ARM64内核。用到的工具都从源码编译，QEMU编译，根文件系统制作，GDB调试ARM64的linux内核，都有一个基本的介绍。
2021年 ARMv9架构为专业计算带来新的未来
Archer阿茶
04-04 701
原文链接:https://www.arm.com/blogs/blueprint/armv9?_ga=2.37680224.1534693862.1616989380-1578602299.1612458803&_gac=1.48967698.1616092796.EAIaIQobChMIv8K527667wIVBfHACh3nBwKhEAAYASAAEgIdYfD_BwE Arm首席执行官Simon Segars解释了为什么Armv9架构的发布, 标志着Arm及其合作伙伴进入了一个新时代 .
下qemu模拟arm9_TenSec 2019 | 议题解读: 虚拟化软件QEMU漏洞分析
weixin_39891158的博客
11-29 119
6月12日，由腾讯安全发起，腾讯安全科恩实验室与腾讯安全平台部联合主办，腾讯安全学院协办的2019腾讯安全国际技术峰会(TenSec 2019)在上海西岸艺术中心召开。腾讯安全科恩实验室两位安全研究员Marco Grassi和陈星宇透过对VirtualBox的架构设计及攻击面和虚拟机逃逸漏洞利用过程的分析，总结并首度发布了云计算和桌面虚拟化技术的最新漏洞发现，以下是漏洞分析详情。01背景...
Armv8&Armv9架构入门指南
08-17
Armv8&Armv9架构入门指南
Armv8/Armv9架构入门指南(cortex-A系列)
04-12
2022年最新，300多页，Armv8/Armv9架构入门指南(cortex-A系列)
Armv8.1-M 架构介绍
02-02
Armv8.1-M 架构介绍
Armv8/Armv9寄存器速查手册
04-12
2023年最新，Armv8/Armv9寄存器速查手册
2 Overview
u012906122的专栏
07-31 56
Armv9.0-A架构是在Arm®v8-A架构基础上扩展的，延伸到了Arm®v8.5-A。• 可选择的错误保护，可以在L1指令和数据缓存、L2缓存和L2转换后备缓冲器（TLB）上进行奇偶校验或错误纠正码（ECC），实现单错误纠正和双错误检测（SECDED）。• 实现了具有128位矢量长度的可伸缩矢量扩展（SVE）和可伸缩矢量扩展2（SVE2）。• 嵌入式跟踪宏单元（ETM），支持嵌入式跟踪扩展（ETE）。• 40位物理地址（PA）和48位虚拟地址（VA）。• 实现了可靠性、可用性和可维护性（RAS）扩展。
[armv9]-ARMV8/ARMV9安全架构介绍
baron-周贺贺-代码改变世界ctw
06-28 2890
文章目录1、术语2、Architecture overview2.1、ARMV7的软件模型2.2、ARMV8-arch32的软件模型2.3、ARMV8-arch32的软件模型2.4、ARM with S-EL22.5、ARM with FF-A2.6、ARM CCA/RME参考: 1、术语 Realm Management Monitor (RMM) Realm Management Interface (RMI) Realm Services Interface (RSI) Realm Manageme
NVIDIA Grace CPU详解
专注于人工智能领域的小何尚
09-01 3416
是 NVIDIA 开发的第一款数据中心 CPU。它是从头开始建造的，旨在创造。NVIDIA Grace CPU 旨在提供卓越的性能和能效，以满足现代数据中心工作负载的需求，这些工作负载为、云游戏和图形、人工智能和高性能计算 (HPC) 提供支持，具有 72 个 Armv9 CPU 内核，可实现 Arm Scalable Vector 扩展版本二 (SVE2) 指令集。这些内核还包含具有嵌套虚拟化功能和 S-EL2 支持的虚拟化扩展。...
armv8/armv9架构入门指南
08-01
armv8/armv9架构是英国ARM公司推出的一种指令集架构，用于开发低功耗、高性能的处理器。它广泛应用于各种移动设备、嵌入式系统和物联网设备中。 入门armv8/armv9架构时，首先需要了解它的基本特点。相较于之前的armv7架构，armv8/armv9架构引入了64位指令集，支持更大的物理内存寻址和更高的数据通路，提供更高的性能和更多的扩展性。 其次，了解基本的指令集是很重要的。armv8/armv9架构支持基本的寄存器操作、算术和逻辑指令，以及访问内存和外设的指令。掌握这些指令的使用方法，可以进行基本的程序开发和调试。 此外，理解处理器的特殊功能模块也是入门的一部分。比如，了解浮点单元（FPU）的使用可以提升浮点运算的性能，了解向量处理单元（NEON）可以加速数据密集型计算。 此外，还需要学习汇编语言的基本知识。armv8/armv9架构使用汇编语言来编写底层的程序，可以更好地优化代码，提高性能和功耗效率。学习汇编语言可以帮助开发者更好地理解底层原理，编写高效的代码。 最后，掌握相关的开发工具和调试工具也是入门的一部分。armv8/armv9架构有很多开发工具和调试工具可供选择，如GCC编译器、GDB调试器等。熟悉这些工具的使用方法，可以方便开发和调试程序。 总之，入门armv8/armv9架构需要了解其基本特点、指令集、特殊功能模块、汇编语言和开发工具。通过不断实践和学习，逐渐掌握这些知识和技能，可以进行更深入的armv8/armv9架构开发。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

代码改变世界ctw

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值