Arm CCA机密计算扩展

目录

Realms

Realm World和Root World

Arm TrustZone扩展和Arm RME之间有什么区别？

---

在《什么是机密计算？》中所述，Arm CCA允许您在阻止更高特权软件实体（例如Hypervisor）访问的同时部署应用程序或虚拟机（VM）。然而，通常由这些特权软件实体管理内存等资源。在这种情况下，特权软件实体（例如Hypervisor）确实可以访问应用程序或VM的内存。

Arm CCA允许Hypervisor控制VM，但取消了对该VM使用的代码、寄存器状态或数据的访问权限。

通过创建被称为Realms的受保护VM执行空间，实现了此分离。在代码执行和数据访问方面，Realm与正常世界完全隔离。Arm CCA通过结合架构硬件扩展和固件实现了这种分离。

在Arm CCA中，Arm应用PE上的硬件扩展被称为Realm Management Extension（RME）。 RME与用于Realm控制的专门固件（称为Realm Management Monitor（RMM））以及Exception Level 3中的Monitor代码进行交互。我们在Arm CCA硬件架构和Arm CCA软件架构中详细描述了这些元素。

Realms

Realm是由正常世界主机动态分配的Arm CCA环境。主机是管理应用程序或虚拟机（VM）的监督软件。

可以对Realm的初始状态及其执行平台进行验证。验证允许