【机密计算技术】ARM 新一代机密计算架构 CCA

前言

        过去十年， TEE 主要用在移动端，可以称为机密计算 1.0，保障支付宝、微信、FIDO 支付类信任根上的安全，保障人脸、指纹等个人隐私的安全，保障高清媒体的数字版权 DRM。       

        2008 年，ARM 推出了 trustzone 技术，通过硬件设计将处理器运行状态隔离为安全（secure）状态和非安全（non-secure）状态，可以通过 tzc-400、tzc-380 等安全模块将内存分为安全内存和非安全内存。 基于Trustzone技术，厂商构建出了可信执行环境 TEE。

       未来十年，将会进入数据经济时代，敏感数据上云以及数据的跨境、流转是让数据释放更大价值的必经之路，作为隐私计算的主流技术方案，机密计算突然火起来，我们可以称之为机密计算 2.0。

        2021年，时隔 13 年，ARM 推出了机密计算架构 CCA (Confidential Compute Architecture)，在指令集架构下增加了的物理内存属性的划分。CCA 是ARM 针对机密计算提出新特性，也是ARM V9 架构的重要组成部分。CCA 能够为云、