ARM-V9 CCA/RME FVP环境搭建

安全之安全(security²)博客目录导读

目录

4.19.1 TF-A对RME的支持

4.19.1.1 翻译表库的更改

4.19.1.2 上下文管理的更改

4.19.1.3 boot流程的更改

4.19.1.4 Granule Protection Tables (GPT)库

4.19.1.5 RMM调度器（RMMD）

4.19.1.6 测试Realm负载（TRP）

4.19.2 启用RME的TF-A构建与运行

三世界执行

四世界执行

运行测试的硬件要求

4.19.2.1 三世界执行

优化FVP上Linux的启动和运行速度：

运行TF-A测试作为非安全主机时的测试结果

4.19.2.2 四世界执行

1. 获取并构建 Hafnium SPM

2. 构建支持RME和SPM的TF-A

3. 运行四世界配置的FVP

---

FEAT_RME（简称RME）是Armv9-A的一项扩展，也是Arm Confidential Compute Architecture（Arm CCA）的一个组成部分。从TF-A版本2.6开始支持RME。本博客讨论了TF-A对RME的支持所涉及的更改，并提供了如何构建和运行启用RME的TF-A的说明。

---

4.19.1 TF-A对RME的支持

下图展示了一个包含TF-A作为EL3固件的Arm CCA软件架构。在Arm CCA架构中，有两个新增的安全状态和地址空间：Root和Realm。TF-A固件运行在Root世界中。在