あーむしーしーえー
ArmのConfidential Compute Architectureの略。Armのアーキテクチャに、ノーマルワールドとセキュアワールドに加えて、仮想マシンを動かすためのレルム(Realm)と、世界の切り替えを管理するルートの世界を設け、VM型のTEEを実現する仕組み。メモリの各領域がどの世界のものかをCPUが表で確かめるので、ハイパーバイザはレルムにメモリやCPUの時間を割り当てても、中身を読み書きできない。
「Arm CCA」は、1分野の1問の練習問題に出てきます(ハードウェアセキュリティの最新動向など)。
この用語の分野: ハードウェアセキュリティの最新動向
正解：A. ノーマルワールドとセキュアワールドに加えて、仮想マシンを動かすためのレルムという世界を設け、ハイパーバイザは資源を割り当てても中身には触れられないようにする
TrustZoneのセキュアワールドは、機器のメーカーが用意する小さな信頼できるOSのためのもので、利用者が自分の仮想マシンを動かす用途には向いていませんでした。CCAでは、ノーマルとセキュアに加えて、レルムと、世界の切り替えを管理するルートの世界を設けます。メモリの各領域がどの世界のものかをCPUが表(グラニュール保護テーブル)で確かめるので、ノーマルワールドで動くハイパーバイザは、レルムの仮想マシンにメモリやCPUの時間を割り当てても、中身を読み書きできません。AMD SEV-SNPやIntel TDXと同じく、VM型のTEEをArmのアーキテクチャで実現するための仕組みです。
Amazonの検索結果へのリンクです。Amazonのアソシエイトとして、半導体教室は適格販売により収入を得ています。
TrustZone ハイパーバイザ TEE(信頼できる実行環境) HBOM(ハードウェア部品表) MTE(メモリタギング拡張) 過渡的実行攻撃 機密コンピューティング シャドウスタック 数論変換 制御フロー完全性