目錄

Realms

Realm World和Root World

Arm TrustZone擴(kuò)展和Arm RME之間有什么區(qū)別？

在《什么是機(jī)密計算？》中所述，Arm CCA允許您在阻止更高特權(quán)軟件實體（例如Hypervisor）訪問的同時部署應(yīng)用程序或虛擬機(jī)（VM）。然而，通常由這些特權(quán)軟件實體管理內(nèi)存等資源。在這種情況下，特權(quán)軟件實體（例如Hypervisor）確實可以訪問應(yīng)用程序或VM的內(nèi)存。

Arm CCA允許Hypervisor控制VM，但取消了對該VM使用的代碼、寄存器狀態(tài)或數(shù)據(jù)的訪問權(quán)限。

通過創(chuàng)建被稱為Realms的受保護(hù)VM執(zhí)行空間，實現(xiàn)了此分離。在代碼執(zhí)行和數(shù)據(jù)訪