当前位置： 首页 > news >正文

Arm机密计算架构技术(Armv9 CCA) 白皮书

news 文章来源：https://blog.csdn.net/weixin_42135087/article/details/133164914 2025/1/16 13:10:19
1. 概述

在本篇文章中，我们将介绍机密计算（Confidential Computing）在现代计算平台中扮演的角色，并解释机密计算的原理。然后我们将说明 Arm 机密计算架构 (Arm CCA) 如何在 Arm 计算平台中实现机密计算。

看完本文后，您将能够：

  • 定义机密计算
  • 描述复杂的系统信任链
  • 了解Realm（机密领域）是由 Arm CCA 引入的受保护的执行环境
  • 解释如何在 Arm CCA 上创建、管理和执行 Realm
  • 定义可信执行环境 (TEE) 与 Realm 之间的区别
  • 解释 Realm 所有者如何在 Realm 中建立信任
1.1 引言

本文假设您已经了解 Arm 异常模型和内存管理。若您对这些内容不熟悉，请阅读我们的AArch64 异常模型和AArch64 内存管理文章。

Arm 机密计算架构 (CCA) 中的有些操作涉及到虚拟机和虚拟化。若您对这些概念不熟悉，请参考 AArch64 虚拟化。

若您还不熟悉关于Arm 安全性的概念，请参阅安全性介绍。

2. 什么是机密计算？

机密计算是指在基于硬件支持的可信的安全环境中运行计算任务，以此对使用中的数据进行保护。这种保护能让代码和数据免于被特权软件和硬件代理所监控和修改。

在机密计算环境中执行的任何应用程序或操作系统都将独立于系统的其他部分单独执行。任何由此种独立执行所生成或消费的数据，在没有明确许可的情况下，都不会被同一平台上的任何其他角色监视。

2.1 Arm CCA 相关要求

通过Arm CCA 系统所执行的代码不需要

相关文章：

Arm机密计算架构技术(Armv9 CCA) 白皮书

1. 概述 在本篇文章中，我们将介绍机密计算（Confidential Computing）在现代计算平台中扮演的角色，并解释机密计算的原理。然后我们将说明 Arm 机密计算架构 (Arm CCA) 如何在 Arm 计算平台中实现机密计算。 看完本文后，您将能够： 定义机密计算描述复杂的系统信任链了解R…...

编程日记 2023/9/29 8:39:51

Magisk Delta以及EdXposed工具在逍遥模拟器上安装教程

材料准备： 1，逍遥模拟器 安卓9的镜像 2，EdXpose 的apk以及对应的zip文件 3，riru框架 zip文件 4，magisk delta 的apk文件以及magisk manager的apk文件 放心 这些我都打包放好了，还有已经打包好的逍遥模拟器镜…...

编程日记 2023/9/29 8:38:50

The Reversal Curse: LLMs trained on “A is B“ fail to learn “B is A“

(not an original, only classified as one to avoid cramming reference links) paper: https://owainevans.github.io/reversal_curse.pdf blog with interactions with the authors: Paper: LLMs trained on “A is B” fail to learn “B is A” — LessWrong This is a…...

编程日记 2023/9/29 8:37:49

专栏更新情况：华为流程、产品经理、战略管理、IPD

目录 前言 01 华为流程体系入门课 CSDN学院 02 产品经理进阶课 CSDN学院 03 BLM 战略方法论进阶课 04 IPD 进阶 100 例专栏 作者简介 前言 已上线四大课程专栏更新情况： 01 华为流程体系入门课（视频图文）； 02 硬件产品经…...

编程日记 2023/9/29 8:36:48

微软（TTS）文本转语音服务API实现

此博客实现与java实现微软文本转语音（TTS）经验总结_java tts_${简简单单}的博客-CSDN博客之上，首先感谢博客源码的提供，本人在上面添加了一些详细的注释，方便大家跟好的理解和使用，毕竟我已经用原文调试了一…...

编程日记 2023/9/29 8:35:47

防火墙firewalld

title: 防火墙firewalld createTime: 2020-10-29 18:05:52 updateTime: 2020-10-29 18:05:52 categories: linux tags: centos7上的firewalld 的使用 一、firewalld的基本启动关闭命令 启动服务------systemctl start firewalld关闭服务------systemctl stop firewalld查看状…...

编程日记 2023/9/29 8:31:42

SW线光源是真实的(点光源）

点光源在渲染下真实 点光源地板反射是对的...

编程日记 2023/9/29 8:28:38

Vue Router的安装

安装 在我们使用脚手架搭建项目的时候，默认是没有帮我们安装的。需要自己手动进行安装。安装的 Vue-Router 插件时需要注意版本信息，Vue2.0 使用的是 Vue-Router3.x ，而 Vue3.0 使用的是 Vue-Router4.x。 通过命令安装 vue-router3 插件 $…...

编程日记 2023/9/29 8:27:37

ROS架构设计

ROS架构如图所示，可以将其分为三个层次：OS层、中间层和应用层。 1.OS层 ROS并不是一个传统意义上的操作系统，无法像Windows、Linux一样直接运行在计算机硬件之上，而是需要依托于Linux系统。所以在OS层，我们可以直接使…...

编程日记 2023/9/29 8:26:36

JSON.toJSONString() 解析之后 出现“$ref“:“$[x].xxx“

原因：JSON在处理数据时出现了相同数据，JSON自动将相同节点的数据使用引用方式代替。 解决方式： String jsonString JSON.toJSONString(params, SerializerFeature.DisableCircularReferenceDetect); SerializerFeature.DisableCircularRefer…...

编程日记 2023/9/29 8:25:35

2023研究生数学建模E题思路+模型+代码+论文（持续更新中） 出血性脑卒中临床智能诊疗建模

目录 E题思路 出血性脑卒中临床智能诊疗建模 完整思路代码模型论文获取见文末名片 完整思路代码模型论文获取见此 E题思路 出血性脑卒中临床智能诊疗建模 完整思路代码模型论文获取见文末名片 一、 背景介绍 出血性脑卒中指非外伤性脑实质内血管破裂引起的脑出血&#xff0…...

编程日记 2023/9/29 8:24:33

云可观测性安全平台——掌动智能

云可观测性安全平台是一个跨架构、跨平台的可观测性方案，实现对云环境下的细粒度数据可视化，满足安全部门对云内部安全领域的多场景诉求，包括敏感数据动态监管、云网攻击回溯分析、攻击横移风险监控、云异常流量分析。本文将介绍掌动智能云可…...

编程日记 2023/9/29 8:21:28

[ruby on rails] postgres sql explain 优化

一、查看执行计划 sql User.all.to_sql # 不会实际执行查询 puts ActiveRecord::Base.connection.explain(sql)# 会实际执行查询，再列出计划 User.all.explain# 会实际执行查询，再列出计划ActiveRecord::Base.connection.execute(EXPLAIN ANALYZE sql…...

编程日记 2023/9/29 8:20:25

YOLOv7改进：GAMAttention注意力机制

1.背景介绍 为了提高各种计算机视觉任务的性能，人们研究了各种注意机制。然而，以往的方法忽略了保留通道和空间方面的信息以增强跨维度交互的重要性。因此，我们提出了一种全局调度机制，通过减少信息缩减和放大全局交互表示来提高深…...

编程日记 2023/9/29 8:17:21

83、SpringBoot --- 下载和安装 MSYS2、 Redis

启动redis服务器： 打开小黑窗： C:\Users\JH>e: E:>cd E:\install\Redis6.0\Redis-x64-6.0.14\bin E:\install\Redis6.0\Redis-x64-6.0.14\bin>redis-server.exe redis.windows.conf 启动redis客户端： 小黑窗：redis-cli …...

编程日记 2023/9/29 8:14:18

用css画一个半圆弧（以小程序为例）

一、html结构 圆弧的html结构是 两个块级元素嵌套。 <View classNamewrap><View className"inner">{/* 图标下的内容 */}</View></View>二、css样式&#xff1a;原理是两个半圆叠在一起&#xff0c;就是一个半圆弧。那么&#xff0c;如何画一…...

编程日记 2023/9/29 8:12:13

redis介绍

一、简介 Redis 与其他 key - value 缓存产品有以下三个特点&#xff1a; Redis支持数据的持久化&#xff0c;可以将内存中的数据保存在磁盘中&#xff0c;重启的时候可以再次加载进行使用。 Redis不仅仅支持简单的key-value类型的数据&#xff0c;同时还提供list&#xff0c;…...

编程日记 2023/9/29 8:09:11

数学建模常用模型

作为数学建模的编程手还掌握一些各类模型常用算法&#xff0c;数学建模评价类模型、分类模型、预测类模型比较常用的方法总结如下&#xff1a; 接下来对这些比较典型的模型进行详细进行介绍说明。 一、评价模型 在数学建模中&#xff0c;评价模型是比较基础的模型之一&#x…...

编程日记 2023/9/29 8:07:06

Linux 基本语句_5_创建静态库|动态库

静态库 创建主函数&#xff1a;main.c 应用函数&#xff1a;add.c、sub.c、mul.c 创建calc.h文件作为头文件 生成可执行文件*.o文件 gcc -c add.c -o add.o ....包装*.o文件为静态库 ar -rc libmymath.a add.o sub.o mul.o编译静态库并指明创建静态库的位置 sudo gcc mai…...

编程日记 2023/9/29 8:06:05

【每日一题】2703. 返回传递的参数的长度

2703. 返回传递的参数的长度 - 力扣&#xff08;LeetCode&#xff09; 请你编写一个函数 argumentsLength&#xff0c;返回传递给该函数的参数数量。 示例 1&#xff1a; 输入&#xff1a;args [5] 输出&#xff1a;1 解释&#xff1a; argumentsLength(5); // 1只传递了一个值…...

编程日记 2023/9/29 8:05:03

虚拟DOM详解

面试题&#xff1a;请你阐述一下对vue虚拟dom的理解 什么是虚拟dom&#xff1f; 虚拟dom本质上就是一个普通的JS对象&#xff0c;用于描述视图的界面结构 在vue中&#xff0c;每个组件都有一个render函数&#xff0c;每个render函数都会返回一个虚拟dom树&#xff0c;这也就意味…...

编程日记 2023/9/29 8:02:00

Linux配置命令

一&#xff1a;HCSA-VM-Linux安装虚拟机后的基础命令 1.代码命令 1.查看本机IP地址&#xff1a; ip addr 或者 ip a [foxbogon ~]$ ip addre [foxbogon ~]$ ip a 1&#xff1a;<Loopback,U,LOWER-UP> 为环回2网卡 2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP&g…...

编程日记 2023/9/29 7:59:57

Kafka：介绍和内部工作原理

展示Kafka工作方式的简单架构。 什么是Kafka&#xff1f;为什么我们要使用它&#xff1f;它是消息队列吗&#xff1f; 它是一个分布式流处理平台或分布式提交日志。 Kafka通常用于实时流数据管道&#xff0c;即在系统之间传输数据&#xff0c;构建不断流动的数据转换系统和构…...

编程日记 2023/9/29 7:58:55

在 EMR Serverless 上使用 Delta Lake

本文是一份开箱即用的全自动测试脚本&#xff0c;用于在 EMR Serverless 上提交一个 Delta Lake 作业。本文完全遵循《最佳实践&#xff1a;如何优雅地提交一个 Amazon EMR Serverless 作业&#xff1f;》 一文给出的标准和规范&#xff01; 1. 导出环境相关变量 注意&#x…...

编程日记 2023/9/29 7:57:54

Stream流的使用详解（持续更新）

1. 对比两List集合数据某些字段一样的情况下取值&#xff1a; 一般简单方式我们会使用双重for循环来处理判断数据取值&#xff08;如下代码所示&#xff09;&#xff0c;但是数据量越大的情况下代码效率则越低&#xff0c;并且现在很多公司都会限制for循环层数所以更推荐strea…...

编程日记 2023/9/29 7:55:52

golang工程——gRpc 拦截器及原理

oauth2认证与拦截器 类似java spring中的拦截器。gRpc也有拦截器的说法&#xff0c;拦截器可作用于客户端请求&#xff0c;服务端请求。对请求进行拦截&#xff0c;进行业务上的一些封装校验等&#xff0c;类似一个中间件的作用 拦截器类型 一元请求拦截器流式请求拦截器链式…...

编程日记 2023/9/29 7:54:51

Python接口自动化之unittest单元测试

以下主要介绍unittest特性、运行流程及实际案例。 一、单元测试三连问 1、什么是单元测试&#xff1f; 按照阶段来分&#xff0c;一般就是单元测试&#xff0c;集成测试&#xff0c;系统测试&#xff0c;验收测试。单元测试是对单个模块、单个类或者单个函数进行测试。 将访…...

编程日记 2023/9/29 7:53:50

在亚马逊云科技Amazon SageMaker上部署构建聊天机器人的开源大语言模型

开源大型语言模型&#xff08;LLM&#xff09;已经变得流行起来&#xff0c;研究人员、开发人员和组织都可以使用这些模型来促进创新和实验。这促进了开源社区开展合作&#xff0c;从而为LLM的开发和改进做出贡献。开源LLM提供了模型架构、训练过程和训练数据的透明度&#xff…...

编程日记 2023/9/29 7:50:47

【51单片机】10-蜂鸣器

1.蜂鸣器的原理 这里的“源”不是指电源。而是指震荡源。 也就是说&#xff0c;有源蜂鸣器内部带震荡源&#xff0c;所以只要一通电就会叫。 而无源内部不带震荡源&#xff0c;所以如果用直流信号无法令其鸣叫。必须用2K~5K的方波去驱动它。 有源蜂鸣器往往比无源的贵&#xff…...

编程日记 2023/9/29 7:49:47

26377-2010 逆反射测量仪 知识梳理

声明 本文是学习GB-T 26377-2010 逆反射测量仪. 而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们 1 范围 本标准规定了逆反射测量仪的术语和定义、结构与分类、技术要求、计量学特性、试验方法、检验规 则以及标志、包装、运输与贮存。 本标准适用于…...

编程日记 2023/9/29 7:48:46

网站建设域名有哪些类型/域名注册服务网站哪个好

1&#xff0c;3&#xff0c;4&#xff0c;5&#xff0c;7&#xff0c;10这样子-------------------------truncate命令是会把自增的字段还原为从1开始的,或者你试试把table_a清空&#xff0c;然后取消自增&#xff0c;保存&#xff0c;再加回自增&#xff0c;这也是自增段还原为…...

编程日记 2025/1/16 12:56:20

wordpress 制作论坛/seo矩阵培训

转自 https://blog.csdn.net/wspba/article/details/54577236 仅供参考&#xff0c;如有翻译不到位的地方敬请指出。 论文地址&#xff1a;Generative Adversarial Nets 论文翻译&#xff1a;XlyPb&#xff08;http://blog.csdn.net/wspba/article/details/54577236&#xff…...

编程日记 2025/1/16 12:55:20

深圳网站建设服务器/小红书推广怎么做

Java提供了LinkedList<E>链表类&#xff0c;它是实现了泛型接口List<E>的泛型类&#xff0c;而泛型接口List<E>又是Collection<E>接口的子接口。所以LinkedList泛型类里的方法大多都是泛型接口方法的实现。 我们可以利用接口回调把LinkedList对象赋值给…...

编程日记 2025/1/16 12:30:02

wordpress 如何修改主题宽度/阐述网络营销策略的内容

解析&#xff1a;〈#ffffffff〉 #ffffffff由#加八位数字或字母组成&#xff0c;前两个ff为透明度&#xff08;十六进制&#xff09;&#xff0c;后面六位ffffff为颜色代码&#xff0c;采用RGB配色&#xff08;十六进制&#xff09; 需要修改的机油一般都要查找相关资料&#xf…...

编程日记 2025/1/16 11:51:31

南京网站制作学校/此网站不支持下载视频怎么办

《安卓市场旧版本》一款好用功能又多的手机软件商店&#xff0c;《安卓市场旧版本》应用业界先进技术&#xff0c;压缩数据节省流量&#xff0c;体验Android手机无限精彩。特设社交功能&#xff0c;用户可通过微博、短信、云推送等方式与好友分享软件&#xff01;官方介绍《安卓…...

编程日记 2025/1/16 11:49:30

建设银行官方网站买五粮液酒/品牌推广的目的和意义

效果预览 按下右侧的“点击预览”按钮可以在当前页面预览&#xff0c;点击链接可以全屏预览。 https://codepen.io/comehope/pen/PdaNXw 可交互视频 此视频是可以交互的&#xff0c;你可以随时暂停视频&#xff0c;编辑视频中的代码。 请用 chrome, safari, edge 打开观看。 ht…...

编程日记 2025/1/16 11:48:29