inquisiter

IDE Key Management（IDE_KM）的密钥协商过程是实现的安全流程，核心是在主机（如Root Port）与PCIe设备（如Endpoint）之间建立信任关系，并生成/分发IDE流所需的加密/完整性密钥。以下是。

基于虚拟化的可信执行环境（TEE）用于承载机密计算工作负载，这类工作负载可与宿主环境隔离，即无需信任虚拟机监控器（VMM）。为与传统虚拟机区分，此类 TEE 此后称为可信执行环境虚拟机（TVM）。当设备的某一部分（即“可信执行环境设备接口”，TDI——直接分配的单元，例如使用 SR-IOV 时的虚拟功能（VF））被分配给 TVM 时，需为该组合建立并维护可信执行环境。

/ 1. PCIe DOE 基础帧结构（PCI-SIG 定义，🔶1-36、🔶1-306）// 协议ID：0x0001=PCI-SIG DOE（固定）// 消息类型：0x00=请求，0x01=响应，0x02=错误// Payload 长度（字节，需4字节对齐）// 保留字段，填充0// 可变长度Payload（实际数据）// 2. SPDM 安全消息结构（嵌套在 DOE Payload 中，🔶1-187、🔶1-304）// SPDM 会话ID（标识安全会话）

/ 1. SPDM会话相关定义（🔶1-37、🔶1-187）// SPDM会话ID// AES-256-GCM加密密钥（TDISP要求）// 初始向量// 会话是否激活// 2. IDE流配置（🔶1-52、🔶1-625）// IDE流ID// 4个子流的AES密钥（覆盖所有子流类型）// 密钥是否已配置// 3. TDI状态与配置（🔶1-207、🔶1-210）TDI_CONFIG_UNLOCKED = 0, // 初始配置态。