コンピューティングは、必要なセキュリティ?ポリシーを満たすあらゆるプラットフォーム上でコンピューティング?セッションを実行できる分散ユーティリティとなり、情报のセキュリティとプライバシーに対する信頼を确保するために、コンピューティング?ユーティリティ?インフラを信頼できることが极めて重要になっています。このモデルは、データやコードを盗むことを目的とするサイバー犯罪者の格好の标的となっています。
コンフィデンシャル?コンピューティングとは、プロセスがオペレーティング?システム（翱厂）カーネルを信頼する必要性や、仮想マシンがハイパーバイザーを信頼する必要性など、コンピューティング?インフラを信頼する必要性を低减する技术の広义の呼称です。胁威はあらゆる产业分野に及びますが、础谤尘アーキテクチャは、それが使用されるフォームファクタと市场の幅が広いという点でユニークであり、当社のパートナーは、既存の础谤尘惫8-础デバイスを使用してコンフィデンシャルコンピューティングを积极的に革新し、提供しています。
Arm CCAは、TrustZoneの強固なセキュリティの基盤の上に、動的に作成されるRealmの概念を導入し、進化と革新の両方を実現しています。
保护されたメモリ空间でのレルム実行方法
Realm Management Extension (RME) は、Realm と呼ばれる新しいクラスの証明可能な分離環境をサポートします。Realm は、現在 TrustZone にある既存の Normal World や Secure World から隔離されています。
下図に示すように、RME は、仮想マシンやコンテナなどのメインストリーム コンピューティング ワークロードを、ハイパーバイザ、Normal World カーネル、さらには TrustZone アプリケーションなどの特権的なソフトウェアおよびハードウェア エージェントから保護します。
保护されたメモリ空间でレームが実行される様子を示した図
信頼関係の再认识
今日、コンピューティングは、必要なセキュリティポリシーを満たすあらゆるプラットフォーム上でコンピューティングセッションを実行できる分散ユーティリティです。このコンピューティング?ユーティリティ?インフラを信頼できるかどうかは、人々が自分の情报のセキュリティとプライバシーについて确信を持てるようにするための重要な要素です。
