Arm CoreLink MMU-600可為優(yōu)質(zhì)內(nèi)容保護(hù)系統(tǒng)節(jié)省超過10億美元

　　Arm發(fā)布了新一代System MMU，CoreLink MMU-600，旨在保護(hù)實(shí)時(shí)、低延遲且高帶寬的4K內(nèi)容。媒體內(nèi)容保護(hù)依靠CoreLink MMU-600部署TrustZone Media Protection v2 (TZMP2)。

　　TZMP2系統(tǒng)利用主側(cè)過濾避免大量的用于保護(hù)媒體的系統(tǒng)內(nèi)存拆分。這樣一來，CoreLink MMU-600在加電時(shí)不再需要像當(dāng)前系統(tǒng)那樣去分配專門的內(nèi)存空間，每臺(tái)設(shè)備可節(jié)省大約3美元。鑒于全球銷售的設(shè)備數(shù)量，可以為整個(gè)行業(yè)節(jié)省超過10億美元。

　　CoreLink MMU-600基于Arm SMMUv3.1 規(guī)格，經(jīng)過重新設(shè)計(jì)，可以兼容Armv8.2頁表。CoreLink MMU-600支持Arm Distributed Virtual Memory (DVM)定義的階段-1和/或階段-2轉(zhuǎn)換。這一機(jī)制將所有的核心設(shè)備虛擬化和保護(hù)延伸至非核心加速器和設(shè)備，使得每一個(gè)加速器驅(qū)動(dòng)程序都在自己的域中運(yùn)行。與核心設(shè)備共享的頁表簡(jiǎn)化了CPU 和非CPU設(shè)備之間的內(nèi)存管理。

　　圖 1：媒體保護(hù)流水線中的CorelLnk MMU-600

　　為了應(yīng)對(duì)新的市場(chǎng)應(yīng)用，比如優(yōu)質(zhì)內(nèi)容保護(hù)，CoreLink MMU-600的微架構(gòu)進(jìn)行了重新構(gòu)建和重新設(shè)計(jì)。結(jié)果，設(shè)計(jì)得到了極大的改善：

　　1、媒體保護(hù)性能> 3 倍

　　2、面積 ~ 0.5 倍

　　3、工作頻率 (1.6 倍)

　　圖 2:CoreLink MMU-600與CoreLink MMU-500對(duì)先前設(shè)計(jì)內(nèi)容保護(hù)的PPA對(duì)比

　　CoreLink MMU-600還有助于簡(jiǎn)化系統(tǒng)結(jié)構(gòu)的定義，尤其是集成了一致性加速器的時(shí)候。這是因?yàn)橹鱾?cè)過濾器確保未經(jīng)授權(quán)的訪問在加速器邊界進(jìn)行過濾，以防泄露。

　　Internet of Trust是一家致力于實(shí)施GlobalPlatform TEE認(rèn)證計(jì)劃的安全咨詢公司，它曾對(duì)基于TZMP2的安全級(jí)別與基于TrustZone的TEE架構(gòu)的安全級(jí)別進(jìn)行評(píng)估。根據(jù)首席技術(shù)官Carolina Lavatelli的介紹，研究結(jié)果表明Arm TZMP2通過設(shè)計(jì)提供的安全級(jí)別相當(dāng)于由可信世界管理的媒體流水線，基于TEE的解決方案的安全級(jí)別。

　　搭配CoreLink MMU-600的TZMP2技術(shù)正在贏得行業(yè)巨頭的認(rèn)可，它們對(duì)能保證媒體內(nèi)容不受盜版侵權(quán)的技術(shù)非常感興趣。這里引用了電影行業(yè)里一位關(guān)鍵人物所說的話：

　　“Arm CoreLink MMU-600 基于標(biāo)準(zhǔn)的系統(tǒng)架構(gòu)和安全模型，提供更加靈活、成本更低的解決方案。我們期待這種更低成本、更靈活的’交鑰匙’解決方案讓世界各地的公司更輕松地針對(duì)高質(zhì)量視頻和VR內(nèi)容提供有效的解決方案。”

　　除了CoreLink MMU-600，Arm公司還發(fā)布了新一代顯示處理器Mali-D71，它利用 CoreLink MMU-600管理地址轉(zhuǎn)換實(shí)現(xiàn)內(nèi)存訪問。Mali-D71和CoreLink MMU-600的組合可以為消費(fèi)者實(shí)現(xiàn)安全而且高品質(zhì)的視覺體驗(yàn)，即便是面對(duì)最苛刻的高幀率下一代4K顯示屏也是如此。