鲲鹏BoostKit机密计算CCA套件技术原理

机密计算CCA套件ARMv9 CCA架构中实现了机密虚拟机能力，其技术原理如图图1所示。

图1 机密计算CCA技术原理图

CCA在ATF（Arm Trusted Firmware）基础上构建Realm World虚拟化管理模块，实现机密虚拟机间的内存隔离、上下文管理、生命周期管理和页表管理等机制，支持客户应用无需修改即可迁移到机密环境中。