一文搞懂Armv9的RME环境

1、armv9的RME简介

Arm 机密计算架构引入了 Realm Management Extension (RME) ，它支持称为Realm的新型可证明隔离环境。该环境建立在 TrustZone Normal 和 Secure 世界之上，另外还有两个世界，每个世界都有自己的安全状态和专用的物理地址空间。RME 还允许内存在运行时在世界之间移动，而新硬件会检查每个内存访问，阻止世界之间的隔离边界不允许的访问。

安全状态

RME 建立在 Arm TrustZone 技术之上。 TrustZone 是在 Armv6 中引入的，提供以下两种安全状体

Secure state

Non-Secure state

下图显示了 AArch64 中的两个安全状态以及通常在每个安全状态中找到的软件组件：

该架构将在安全状态下运行的软件与在非安全状态下运行的软件隔离开来状态。这种隔离实现了一种软件架构，其中受信任的代码在安全状态下运行，并且不受非安全状态下的代码的影响。

原作者：代码改变世界ctw