本文介绍: 该博客描述了Arm机密计算架构（Arm CCA）的固件和软件组件。在这个博客中，将学到如何：列出组成Arm CCA软件栈的组件集了解Arm CCA引入新软件组件的原因了解Monitor和领域管理监视器（RMM）的角色了解如何创建和管理领域
三、Realm管理
本节描述软件组件中引入的软件组件如何在Realm的创建和执行期间进行交互。
3.1 资源管理
领域资源管理的基本原则是主机保持控制。这意味着主机决定使用哪个物理内存来支持给定的领域中间物理地址（IPA），或者存储RMM使用的Realm元数据的给定片段。
主机始终可以重新获取此物理内存，而无需得到领域的同意。同样，主机仍然控制CPU资源：它决定何时运行领域VCPU，并且可以导致该VCPU停止运行。
物理内存以Granule的单位进行管理，这是最小实现的翻译Granule的大小。在CCA系统中，Granule大小必须为4KB。将内存分配给领域分为两个步骤。首先，主机执行RMI命令以执行称为委派的操作，这导致主机选择的Granule从非安全PAS过渡到领域PAS。然后，主机执行另一个RMI命令以请求RMM将该Granule用作“RMM对象”，其中每个对象都具有特定的关联目的：
为了收回Granule，主机执行相反的步骤。首先，主机请求RMM释放当前使用的Granule。然后，主机请求RMM取消委派Granule，导致其内容被擦除并且Granule过渡回非安全PAS。
在每种情况下，RMM都会检查请求是否有效，并且仅在满足一组指定的前提条件时修改系统状态。例如，对非安全PAS中不存在的Granule进行委派的请求，或对RMM正在使用的Gra
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
