当前位置： 首页 > news >正文

Arm机密计算架构技术(Armv9 CCA) 白皮书

news 文章来源：https://blog.csdn.net/weixin_42135087/article/details/133164914 2024/11/5 13:29:12
1. 概述

在本篇文章中，我们将介绍机密计算（Confidential Computing）在现代计算平台中扮演的角色，并解释机密计算的原理。然后我们将说明 Arm 机密计算架构 (Arm CCA) 如何在 Arm 计算平台中实现机密计算。

看完本文后，您将能够：

  • 定义机密计算
  • 描述复杂的系统信任链
  • 了解Realm（机密领域）是由 Arm CCA 引入的受保护的执行环境
  • 解释如何在 Arm CCA 上创建、管理和执行 Realm
  • 定义可信执行环境 (TEE) 与 Realm 之间的区别
  • 解释 Realm 所有者如何在 Realm 中建立信任
1.1 引言

本文假设您已经了解 Arm 异常模型和内存管理。若您对这些内容不熟悉，请阅读我们的AArch64 异常模型和AArch64 内存管理文章。

Arm 机密计算架构 (CCA) 中的有些操作涉及到虚拟机和虚拟化。若您对这些概念不熟悉，请参考 AArch64 虚拟化。

若您还不熟悉关于Arm 安全性的概念，请参阅安全性介绍。

2. 什么是机密计算？

机密计算是指在基于硬件支持的可信的安全环境中运行计算任务，以此对使用中的数据进行保护。这种保护能让代码和数据免于被特权软件和硬件代理所监控和修改。

在机密计算环境中执行的任何应用程序或操作系统都将独立于系统的其他部分单独执行。任何由此种独立执行所生成或消费的数据，在没有明确许可的情况下，都不会被同一平台上的任何其他角色监视。

2.1 Arm CCA 相关要求

通过Arm CCA 系统所执行的代码不需要

相关文章：

Arm机密计算架构技术(Armv9 CCA) 白皮书

1. 概述 在本篇文章中，我们将介绍机密计算（Confidential Computing）在现代计算平台中扮演的角色，并解释机密计算的原理。然后我们将说明 Arm 机密计算架构 (Arm CCA) 如何在 Arm 计算平台中实现机密计算。 看完本文后，您将能够： 定义机密计算描述复杂的系统信任链了解R…...

编程日记 2023/9/29 8:39:51

Magisk Delta以及EdXposed工具在逍遥模拟器上安装教程

材料准备： 1，逍遥模拟器 安卓9的镜像 2，EdXpose 的apk以及对应的zip文件 3，riru框架 zip文件 4，magisk delta 的apk文件以及magisk manager的apk文件 放心 这些我都打包放好了，还有已经打包好的逍遥模拟器镜…...

编程日记 2023/9/29 8:38:50

The Reversal Curse: LLMs trained on “A is B“ fail to learn “B is A“

(not an original, only classified as one to avoid cramming reference links) paper: https://owainevans.github.io/reversal_curse.pdf blog with interactions with the authors: Paper: LLMs trained on “A is B” fail to learn “B is A” — LessWrong This is a…...

编程日记 2023/9/29 8:37:49

专栏更新情况：华为流程、产品经理、战略管理、IPD

目录 前言 01 华为流程体系入门课 CSDN学院 02 产品经理进阶课 CSDN学院 03 BLM 战略方法论进阶课 04 IPD 进阶 100 例专栏 作者简介 前言 已上线四大课程专栏更新情况： 01 华为流程体系入门课（视频图文）； 02 硬件产品经…...

编程日记 2023/9/29 8:36:48

微软（TTS）文本转语音服务API实现

此博客实现与java实现微软文本转语音（TTS）经验总结_java tts_${简简单单}的博客-CSDN博客之上，首先感谢博客源码的提供，本人在上面添加了一些详细的注释，方便大家跟好的理解和使用，毕竟我已经用原文调试了一…...

编程日记 2023/9/29 8:35:47

防火墙firewalld

title: 防火墙firewalld createTime: 2020-10-29 18:05:52 updateTime: 2020-10-29 18:05:52 categories: linux tags: centos7上的firewalld 的使用 一、firewalld的基本启动关闭命令 启动服务------systemctl start firewalld关闭服务------systemctl stop firewalld查看状…...

编程日记 2023/9/29 8:31:42

SW线光源是真实的(点光源）

点光源在渲染下真实 点光源地板反射是对的...

编程日记 2023/9/29 8:28:38

Vue Router的安装

安装 在我们使用脚手架搭建项目的时候，默认是没有帮我们安装的。需要自己手动进行安装。安装的 Vue-Router 插件时需要注意版本信息，Vue2.0 使用的是 Vue-Router3.x ，而 Vue3.0 使用的是 Vue-Router4.x。 通过命令安装 vue-router3 插件 $…...

编程日记 2023/9/29 8:27:37

ROS架构设计

ROS架构如图所示，可以将其分为三个层次：OS层、中间层和应用层。 1.OS层 ROS并不是一个传统意义上的操作系统，无法像Windows、Linux一样直接运行在计算机硬件之上，而是需要依托于Linux系统。所以在OS层，我们可以直接使…...

编程日记 2023/9/29 8:26:36

JSON.toJSONString() 解析之后 出现“$ref“:“$[x].xxx“

原因：JSON在处理数据时出现了相同数据，JSON自动将相同节点的数据使用引用方式代替。 解决方式： String jsonString JSON.toJSONString(params, SerializerFeature.DisableCircularReferenceDetect); SerializerFeature.DisableCircularRefer…...

编程日记 2023/9/29 8:25:35

2023研究生数学建模E题思路+模型+代码+论文（持续更新中） 出血性脑卒中临床智能诊疗建模

目录 E题思路 出血性脑卒中临床智能诊疗建模 完整思路代码模型论文获取见文末名片 完整思路代码模型论文获取见此 E题思路 出血性脑卒中临床智能诊疗建模 完整思路代码模型论文获取见文末名片 一、 背景介绍 出血性脑卒中指非外伤性脑实质内血管破裂引起的脑出血&#xff0…...

编程日记 2023/9/29 8:24:33

云可观测性安全平台——掌动智能

云可观测性安全平台是一个跨架构、跨平台的可观测性方案，实现对云环境下的细粒度数据可视化，满足安全部门对云内部安全领域的多场景诉求，包括敏感数据动态监管、云网攻击回溯分析、攻击横移风险监控、云异常流量分析。本文将介绍掌动智能云可…...

编程日记 2023/9/29 8:21:28

[ruby on rails] postgres sql explain 优化

一、查看执行计划 sql User.all.to_sql # 不会实际执行查询 puts ActiveRecord::Base.connection.explain(sql)# 会实际执行查询，再列出计划 User.all.explain# 会实际执行查询，再列出计划ActiveRecord::Base.connection.execute(EXPLAIN ANALYZE sql…...

编程日记 2023/9/29 8:20:25

YOLOv7改进：GAMAttention注意力机制

1.背景介绍 为了提高各种计算机视觉任务的性能，人们研究了各种注意机制。然而，以往的方法忽略了保留通道和空间方面的信息以增强跨维度交互的重要性。因此，我们提出了一种全局调度机制，通过减少信息缩减和放大全局交互表示来提高深…...

编程日记 2023/9/29 8:17:21

83、SpringBoot --- 下载和安装 MSYS2、 Redis

启动redis服务器： 打开小黑窗： C:\Users\JH>e: E:>cd E:\install\Redis6.0\Redis-x64-6.0.14\bin E:\install\Redis6.0\Redis-x64-6.0.14\bin>redis-server.exe redis.windows.conf 启动redis客户端： 小黑窗：redis-cli …...

编程日记 2023/9/29 8:14:18

用css画一个半圆弧（以小程序为例）

一、html结构 圆弧的html结构是 两个块级元素嵌套。 <View classNamewrap><View className"inner">{/* 图标下的内容 */}</View></View>二、css样式&#xff1a;原理是两个半圆叠在一起&#xff0c;就是一个半圆弧。那么&#xff0c;如何画一…...

编程日记 2023/9/29 8:12:13

redis介绍

一、简介 Redis 与其他 key - value 缓存产品有以下三个特点&#xff1a; Redis支持数据的持久化&#xff0c;可以将内存中的数据保存在磁盘中&#xff0c;重启的时候可以再次加载进行使用。 Redis不仅仅支持简单的key-value类型的数据&#xff0c;同时还提供list&#xff0c;…...

编程日记 2023/9/29 8:09:11

数学建模常用模型

作为数学建模的编程手还掌握一些各类模型常用算法&#xff0c;数学建模评价类模型、分类模型、预测类模型比较常用的方法总结如下&#xff1a; 接下来对这些比较典型的模型进行详细进行介绍说明。 一、评价模型 在数学建模中&#xff0c;评价模型是比较基础的模型之一&#x…...

编程日记 2023/9/29 8:07:06

Linux 基本语句_5_创建静态库|动态库

静态库 创建主函数&#xff1a;main.c 应用函数&#xff1a;add.c、sub.c、mul.c 创建calc.h文件作为头文件 生成可执行文件*.o文件 gcc -c add.c -o add.o ....包装*.o文件为静态库 ar -rc libmymath.a add.o sub.o mul.o编译静态库并指明创建静态库的位置 sudo gcc mai…...

编程日记 2023/9/29 8:06:05

【每日一题】2703. 返回传递的参数的长度

2703. 返回传递的参数的长度 - 力扣&#xff08;LeetCode&#xff09; 请你编写一个函数 argumentsLength&#xff0c;返回传递给该函数的参数数量。 示例 1&#xff1a; 输入&#xff1a;args [5] 输出&#xff1a;1 解释&#xff1a; argumentsLength(5); // 1只传递了一个值…...

编程日记 2023/9/29 8:05:03

虚拟DOM详解

面试题&#xff1a;请你阐述一下对vue虚拟dom的理解 什么是虚拟dom&#xff1f; 虚拟dom本质上就是一个普通的JS对象&#xff0c;用于描述视图的界面结构 在vue中&#xff0c;每个组件都有一个render函数&#xff0c;每个render函数都会返回一个虚拟dom树&#xff0c;这也就意味…...

编程日记 2023/9/29 8:02:00

Linux配置命令

一&#xff1a;HCSA-VM-Linux安装虚拟机后的基础命令 1.代码命令 1.查看本机IP地址&#xff1a; ip addr 或者 ip a [foxbogon ~]$ ip addre [foxbogon ~]$ ip a 1&#xff1a;<Loopback,U,LOWER-UP> 为环回2网卡 2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP&g…...

编程日记 2023/9/29 7:59:57

Kafka：介绍和内部工作原理

展示Kafka工作方式的简单架构。 什么是Kafka&#xff1f;为什么我们要使用它&#xff1f;它是消息队列吗&#xff1f; 它是一个分布式流处理平台或分布式提交日志。 Kafka通常用于实时流数据管道&#xff0c;即在系统之间传输数据&#xff0c;构建不断流动的数据转换系统和构…...

编程日记 2023/9/29 7:58:55

在 EMR Serverless 上使用 Delta Lake

本文是一份开箱即用的全自动测试脚本&#xff0c;用于在 EMR Serverless 上提交一个 Delta Lake 作业。本文完全遵循《最佳实践&#xff1a;如何优雅地提交一个 Amazon EMR Serverless 作业&#xff1f;》 一文给出的标准和规范&#xff01; 1. 导出环境相关变量 注意&#x…...

编程日记 2023/9/29 7:57:54

Stream流的使用详解（持续更新）

1. 对比两List集合数据某些字段一样的情况下取值&#xff1a; 一般简单方式我们会使用双重for循环来处理判断数据取值&#xff08;如下代码所示&#xff09;&#xff0c;但是数据量越大的情况下代码效率则越低&#xff0c;并且现在很多公司都会限制for循环层数所以更推荐strea…...

编程日记 2023/9/29 7:55:52

golang工程——gRpc 拦截器及原理

oauth2认证与拦截器 类似java spring中的拦截器。gRpc也有拦截器的说法&#xff0c;拦截器可作用于客户端请求&#xff0c;服务端请求。对请求进行拦截&#xff0c;进行业务上的一些封装校验等&#xff0c;类似一个中间件的作用 拦截器类型 一元请求拦截器流式请求拦截器链式…...

编程日记 2023/9/29 7:54:51

Python接口自动化之unittest单元测试

以下主要介绍unittest特性、运行流程及实际案例。 一、单元测试三连问 1、什么是单元测试&#xff1f; 按照阶段来分&#xff0c;一般就是单元测试&#xff0c;集成测试&#xff0c;系统测试&#xff0c;验收测试。单元测试是对单个模块、单个类或者单个函数进行测试。 将访…...

编程日记 2023/9/29 7:53:50

在亚马逊云科技Amazon SageMaker上部署构建聊天机器人的开源大语言模型

开源大型语言模型&#xff08;LLM&#xff09;已经变得流行起来&#xff0c;研究人员、开发人员和组织都可以使用这些模型来促进创新和实验。这促进了开源社区开展合作&#xff0c;从而为LLM的开发和改进做出贡献。开源LLM提供了模型架构、训练过程和训练数据的透明度&#xff…...

编程日记 2023/9/29 7:50:47

【51单片机】10-蜂鸣器

1.蜂鸣器的原理 这里的“源”不是指电源。而是指震荡源。 也就是说&#xff0c;有源蜂鸣器内部带震荡源&#xff0c;所以只要一通电就会叫。 而无源内部不带震荡源&#xff0c;所以如果用直流信号无法令其鸣叫。必须用2K~5K的方波去驱动它。 有源蜂鸣器往往比无源的贵&#xff…...

编程日记 2023/9/29 7:49:47

26377-2010 逆反射测量仪 知识梳理

声明 本文是学习GB-T 26377-2010 逆反射测量仪. 而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们 1 范围 本标准规定了逆反射测量仪的术语和定义、结构与分类、技术要求、计量学特性、试验方法、检验规 则以及标志、包装、运输与贮存。 本标准适用于…...

编程日记 2023/9/29 7:48:46

平台营销型网站建设/上海网站快速排名优化

编辑距离 编辑距离&#xff08;Edit Distance&#xff09;&#xff0c;又称Levenshtein距离&#xff0c;是指两个字串之间&#xff0c;由一个转成另一个所需的最少编辑操作次数。编辑操作包括将一个字符替换成另一个字符&#xff0c;插入一个字符&#xff0c;删除一个字符。一般…...

编程日记 2024/11/5 13:02:25

软件外包项目平台/seo技术外包 乐云践新专家

转载自AI Studio 项目链接https://aistudio.baidu.com/aistudio/projectdetail/3202434 赛题介绍 赛题背景 图像分类&#xff08;image classification&#xff09;是计算机视觉领域中最简单最基础的任务&#xff0c;学习研究图像分类是每个计算机视觉研究者的必经之路&…...

编程日记 2024/11/5 6:59:52

小九自助建站/十大广告联盟

关于ubuntu进行提交本地分支到远程库出现问题&#xff1a; 解决方案&#xff1a; 执行如下命令&#xff1a; git remote add origin gitgithub.com:yourusername/test.git yourusername&#xff1a;为github注册名test:为远程库名如图所示&#xff1a; 应执行命令为&#xff1a…...

编程日记 2024/11/5 2:32:15

杭州网站建设哪家最好/私人做网站的流程

ava程序作为windows服务运行Installing and Running as an NT Service1.下载Java Service Wrapper2.以控制台方式运行2.1建立你的应用目录2.2拷贝运行批处理文件 把 {WRAPPER_HOME}/src/bin/App.bat.in {WRAPPER_HOME}/src/bin/InstallApp-NT.bat.in {WRAPPER_HOME…...

编程日记 2024/11/5 1:13:08

国外平面设计分享网站有哪些/百度统计数据分析

Exception in thread "http-apr-8080-exec-1" java.lang.StackOverflowError 可能执行了递归&#xff0c;陷入了死循环 如下我之前遇到的死循环代码&#xff1a; protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletExc…...

编程日记 2024/11/4 22:43:28

贵阳市公共住宅投资建设集团官方网站/seo管家

昨晚有网友于QQ问到如下问题&#xff0c;不过当时在忙于另外一篇博文编写&#xff0c;http://www.cnblogs.com/insus/archive/2013/05/09/3066347.html 没能及时回应&#xff0c;现在有时间了。Insus.NET尝试演示一下&#xff0c;希望能让网友有所了解。这个算是多下拉控件连动…...

编程日记 2024/11/4 22:34:19