Confidential Compute Architecture - Arm构架的TEE新模式

已于 2024-05-23 12:39:02 修改
阅读量456 收藏
点赞数
分类专栏： ARMv8/ARMv9架构从入门到精通 ARM-TEE-Android 文章标签： armv9 armv8 RME cca 机密计算 arm开发 Trustzone
于 2023-09-22 12:25:46 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42135087/article/details/133165209
版权
ARM-TEE-Android 同时被 2 个专栏收录
465 篇文章 255 订阅 ¥199.90 ¥299.90
订阅专栏
ARMv8/ARMv9架构从入门到精通
249 篇文章 371 订阅 ¥99.90 ¥299.90
订阅专栏
ARM Confidential Compute Architecture (CCA) 在ARMv9-A中引入了 Realm，这是一种动态的可信执行环境(TEE)。Realm提供了硬件级别的内存加密和隔离，以增强数据的机密性和完整性。与TrustZone相比，Realm允许在运行时创建和管理，减少了对硬件的静态依赖。 Realm的内存可以按页加密，且 Realm 与 Normal、Secure 和 Root world 隔离，由 Normal world 主机控制，但 Realm 内容对主机不可见。Realm管理扩展（RME）包括硬件和软件组件，如 Realm Management Monitor (RMM)，用于控制安全状态切换和内存分配。 Realm的认证机制允许验证其状态和平台完整性，但需要 Realm 自己实现认证协议。ARM CCA旨在扩展 TrustZone 的功能，提供更灵活的TEE解决方案，适用于更广泛的应用场景。
摘要由CSDN通过智能技术生成
了解本专栏 订阅专栏 解锁全文
代码改变世界ctw
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
[armv9]-ARMV8/ARMV9安全架构介绍
baron-周贺贺-代码改变世界ctw
06-28 3016
文章目录1、术语2、Architecture overview2.1、ARMV7的软件模型2.2、ARMV8-arch32的软件模型2.3、ARMV8-arch32的软件模型2.4、ARM with S-EL22.5、ARM with FF-A2.6、ARM CCA/RME参考: 1、术语 Realm Management Monitor (RMM) Realm Management Interface (RMI) Realm Services Interface (RSI) Realm Manageme
15-Arm-Confidential-Compute-Software-Stack
baron-周贺贺-代码改变世界ctw
10-07 384
目录1 Overview1.1 Before you begin1.2 Goals1.3 Hardware-software split2 Software components2.1 Monitor2.2 Realm Management Monitor3 Realm management3.1 Resource management3.2 Realm creation and attestation3.3 Realm memory management3.4 Realm context switchin
Confidential Computing Architecture（保密计算架构，CCA）
Zaczc的博客
04-01 496
保密计算架构（Confidential Computing Architecture）是一种专注于保护数据在处理时的安全性的技术。传统的数据保护措施通常集中在数据的传输和存储阶段，例如使用加密技术保护数据在网络上传输时不被截获，以及确保数据在存储时不被未授权访问。然而，当数据需要被处理或分析时，它必须在处理器的内存中解密，这使得数据在“使用中”时可能暴露给操作系统、虚拟机监控程序或管理员等潜在的威胁。保密计算旨在解决这一问题，通过提供技术手段保护数据在使用过程中的隐私和安全。
Arm v9“机密计算架构(CCA)” 能实现什么？
ZP1015
12-07 1890
ARM V9机密计算 机密计算：下一个安全处理的时代Arm CCA：随时随地保护数据与代码赋能所有开发者访问的安全功能放眼未来：广泛适用于所有工作负载 在过去的几年里，我们已经看到安全性和硬件安全漏洞成了科技新闻中最受关注的内容之一。许多漏洞，例如 Spectre、Meltdown 以及它们所有的同级侧信道攻击，都表明了业界对于解决安全漏洞有着“刚需”。 2021年6月24日，Arm发布全新Arm®v9架构的安全性功能Arm 机密计算架构（Arm Confidential Compute Architect
[armv9]-Introducing-Arm-Confidential-Compute-Architecture
baron-周贺贺-代码改变世界ctw
07-03 991
1. 学习目标： • 机密计算的定义 • 描述一个复杂的系统信任链 • 了解 Realm 是 Arm CCA 引入的受保护执行环境 • 解释如何在 Arm CCA 的实施中创建、管理和执行领域 • 定义可信执行环境 (TEE) 和领域之间的区别 • 解释 Realm 所有者如何在 Realm 中建立信任 相关文档： <Introducing-Arm-Confidential-Compute-Architecture.pdf> AArch64 Exception model AArch64 Me
virtCCA: Virtualized Arm Confidential Compute Architecture with TrustZone
baron-周贺贺-代码改变世界ctw
08-01 64
ARM最近推出了机密计算架构（CCA），作为即将发布的ARMv9-A架构的一部分。CCA支持在一个名为Realm世界的独立世界中运行机密虚拟机（cVMs），从而保护其免受不可信的普通世界的影响。尽管CCA为机密计算提供了一个有前景的未来，但根据ARM的路线图，CCA硬件在近期内不太可能广泛可用。为了解决这个问题，我们提出了virtCCA，这是一种利用TrustZone的虚拟化CCA架构，该架构是现有ARM平台上成熟的硬件特性。
【机密计算技术】ARM 新一代机密计算架构 CCA
最是书香能致远，腹有诗书气自华
07-24 841
CCA 硬件架构引入两种新的状态 Realm 和 Root，Realm 状态下运行机密计算程序，Root 运行 EL3 firmware。Armv9 硬件架构分为 4 种特权模式和 4 种状态：特权模式分别为EL3，EL2，EL1，EL0；状态分别为 Root，Realm，Secure, Non-Secure。状态控制寄存器位于 SCR_EL3 的 NS 和 NSE位，状态关系如图。Root 状态包含 EL3 模式Realm 状态包含 EL2，EL1，EL0 模式。
Introducing Arm Confidential Compute Architecture
baron-周贺贺-代码改变世界ctw
11-27 931
机密计算是通过在可信赖的硬件支持的安全环境中执行计算来保护使用中的数据。 这种保护保护代码和数据免受特权软件和硬件代理的观察或修改。 在机密计算环境中执行的任何应用程序或操作系统都可以与系统的其余部分隔离地执行。 未经明确许可，在该平台上执行的任何其他参与者都无法观察到隔离执行生成或消耗的任何数据 ##### 2.1 Arm CCA requirements 在 Arm CCA 系统中执行的代码不必信任在环境或任何可能影响环境的外围设备上执行的大型复杂软件堆栈，例如支持 DMA 的设备。 Arm CC
arm 模式栈初始化
weixin_44767571的博客
08-27 383
就是通过 ＣＰＳＲ的　后５个　ｂｉｔ　来判断的。那么CPU 怎么区分 处于何种模式呢？然后是 将栈地址 给到PC指针。有多少种模式就有多少种 栈地址。每种模式 都要初始化自己的R13。一共设置了 5种模式 的 SP。首先要 切换到特定的模式，每种模式都有自己的 R13。初始化 栈的一般的步骤，PC 寄存器 是R13。
《 ARM Cortex-R 学习指南》-【第一章】-简介
baron-周贺贺-代码改变世界ctw
08-31 8740
嵌入式系统可以定义为运行特定任务的软件的一部分计算机硬件。这与通常被认为的计算机系统形成对比，即运行广泛的通用软件并执行多个任务的系统。嵌入式系统通常应用于消费、工业、汽车、医疗、商业和军事领域，控制的系统级芯片（SoC）专为单一目的设计，范围从数字手表到交通信号灯，以及更大、更复杂的系统。飞机中包含先进的航空电子设备，如惯性导航系统和GPS接收器，这些系统具有相当的安全要求。汽车安全系统包括防抱死制动系统（ABS）、电子稳定控制系统（ESC/ESP）、牵引力控制系统（TCS）和自动四轮驱动。
cpu架构：x86和arm
wangxinru123456的博客
08-30 735
Windows PC通常建立在Intel和AMD使用的x86架构，apple的计算机使用该公司的基于arm架构的M1和M2处理器。
【 OpenHarmony 4.1 Launcher 源码解析 】-- 初体验
Thinking in Android & Compose & HarmonyOS
08-30 1375
应用子系统/LauncherLauncher 作为系统人机交互的首要入口，提供应用图标的显示、点击启动、卸载应用，并提供桌面布局设置以及最近任务管理等功能。Launcher 采用扩展的 TS 语言（ArkTS）开发。
实时计算：Apache Flink：Flink与Kafka集成实现事件驱动架构.docx
09-02
实时计算：Apache Flink：Flink与Kafka集成实现事件驱动架构.docx
移动软件开发实验五：高校新闻
09-02
移动软件开发实验五：高校新闻
分布式存储系统：Google Cloud Storage：GoogleCloudStorage架构解析.docx
09-02
分布式存储系统：Google Cloud Storage：GoogleCloudStorage架构解析.docx
基于现有explorer文件资源管理，实现跨平台告诉多标签页文件资源管理器，类似360文件管理器等，还处于起步阶段
09-02
基于现有explorer文件资源管理，实现跨平台告诉多标签页文件资源管理器，类似360文件管理器等，还处于起步阶段
关于进程之间的通信IPC，管道，信号的学习
最新发布
09-02
进程间通信（IPC）是操作系统中用于让不同进程之间相互通信的机制。管道是一种半双工的通信方式，数据只能单向流动，而且只能在具有亲缘关系的进程间使用。信号是在软件层次上对中断机制的一种模拟，是一种异步通信方式。该文章讲述了进程的通信通过管道与信号，以及扩展信号等实现进程间数据的交互。它们涵盖基础知识、代码示例和应用场景，适合初学者学习和参考。这些资源能够帮助你理解相关概念，并在实际开发中运用它们进行有效的进程间通信。
我的第二个练手项目：（django1.9+python2.7）慕学网在线教育平台（后端部分）.zip
09-02
我的第二个练手项目：（django1.9+python2.7）慕学网在线教育平台（后端部分）
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

代码改变世界ctw

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值