Arm CoreLink MMU-600可為優(yōu)質(zhì)內容保護系統節省超過(guò)10億美元

　　Arm發(fā)布了新一代System MMU，CoreLink MMU-600，旨在保護實(shí)時(shí)、低延遲且高帶寬的4K內容。媒體內容保護依靠CoreLink MMU-600部署TrustZone Media Protection v2 (TZMP2)。

　　TZMP2系統利用主側過(guò)濾避免大量的用于保護媒體的系統內存拆分。這樣一來(lái)，CoreLink MMU-600在加電時(shí)不再需要像當前系統那樣去分配專(zhuān)門(mén)的內存空間，每臺設備可節省大約3美元。鑒于全球銷(xiāo)售的設備數量，可以為整個(gè)行業(yè)節省超過(guò)10億美元。

　　CoreLink MMU-600基于Arm SMMUv3.1 規格，經(jīng)過(guò)重新設計，可以兼容Armv8.2頁(yè)表。CoreLink MMU-600支持Arm Distributed Virtual Memory (DVM)定義的階段-1和/或階段-2轉換。這一機制將所有的核心設備虛擬化和保護延伸至非核心加速器和設備，使得每一個(gè)加速器驅動(dòng)程序都在自己的域中運行。與核心設備共享的頁(yè)表簡(jiǎn)化了CPU 和非CPU設備之間的內存管理。

　　圖 1：媒體保護流水線(xiàn)中的CorelLnk MMU-600

　　為了應對新的市場(chǎng)應用，比如優(yōu)質(zhì)內容保護，CoreLink MMU-600的微架構進(jìn)行了重新構建和重新設計。結果，設計得到了極大的改善：

　　1、媒體保護性能> 3 倍

　　2、面積 ~ 0.5 倍

　　3、工作頻率 (1.6 倍)

　　圖 2:CoreLink MMU-600與CoreLink MMU-500對先前設計內容保護的PPA對比

　　CoreLink MMU-600還有助于簡(jiǎn)化系統結構的定義，尤其是集成了一致性加速器的時(shí)候。這是因為主側過(guò)濾器確保未經(jīng)授權的訪(fǎng)問(wèn)在加速器邊界進(jìn)行過(guò)濾，以防泄露。

　　Internet of Trust是一家致力于實(shí)施GlobalPlatform TEE認證計劃的安全咨詢(xún)公司，它曾對基于TZMP2的安全級別與基于TrustZone的TEE架構的安全級別進(jìn)行評估。根據首席技術(shù)官Carolina Lavatelli的介紹，研究結果表明Arm TZMP2通過(guò)設計提供的安全級別相當于由可信世界管理的媒體流水線(xiàn)，基于TEE的解決方案的安全級別。

　　搭配CoreLink MMU-600的TZMP2技術(shù)正在贏(yíng)得行業(yè)巨頭的認可，它們對能保證媒體內容不受盜版侵權的技術(shù)非常感興趣。這里引用了電影行業(yè)里一位關(guān)鍵人物所說(shuō)的話(huà)：

　　“Arm CoreLink MMU-600 基于標準的系統架構和安全模型，提供更加靈活、成本更低的解決方案。我們期待這種更低成本、更靈活的’交鑰匙’解決方案讓世界各地的公司更輕松地針對高質(zhì)量視頻和VR內容提供有效的解決方案?！?/p>

　　除了CoreLink MMU-600，Arm公司還發(fā)布了新一代顯示處理器Mali-D71，它利用 CoreLink MMU-600管理地址轉換實(shí)現內存訪(fǎng)問(wèn)。Mali-D71和CoreLink MMU-600的組合可以為消費者實(shí)現安全而且高品質(zhì)的視覺(jué)體驗，即便是面對最苛刻的高幀率下一代4K顯示屏也是如此。