|
Arm公司供稿 Arm發布了新一代System MMU，CoreLink MMU-600，旨在保護實時、低延遲且高帶寬的4K內容。媒體內容保護依靠CoreLink MMU-600部署TrustZone Media Protection v2 (TZMP2)。 TZMP2系統利用主側過濾避免大量的用于保護媒體的系統內存拆分。這樣一來，CoreLink MMU-600在加電時不再需要像當前系統那樣去分配專門的內存空間，每臺設備可節省大約3美元。鑒于全球銷售的設備數量，可以為整個行業節省超過10億美元。 CoreLink MMU-600基于Arm SMMUv3.1 規格，經過重新設計，可以兼容Armv8.2頁表。CoreLink MMU-600支持Arm Distributed Virtual Memory (DVM)定義的階段-1和/或階段-2轉換。這一機制將所有的核心設備虛擬化和保護延伸至非核心加速器和設備，使得每一個加速器驅動程序都在自己的域中運行。與核心設備共享的頁表簡化了CPU 和非CPU設備之間的內存管理。 
圖 1：媒體保護流水線中的CorelLnk MMU-600 為了應對新的市場應用，比如優質內容保護，CoreLink MMU-600的微架構進行了重新構建和重新設計。結果，設計得到了極大的改善： 媒體保護性能 > 3 倍 面積 ~ 0.5 倍 工作頻率 (1.6 倍)
圖 2:CoreLink MMU-600與CoreLink MMU-500對先前設計內容保護的PPA對比 CoreLink MMU-600還有助于簡化系統結構的定義，尤其是集成了一致性加速器的時候。這是因為主側過濾器確保未經授權的訪問在加速器邊界進行過濾，以防泄露。 Internet of Trust是一家致力于實施GlobalPlatform TEE認證計劃的安全咨詢公司，它曾對基于TZMP2的安全級別與基于TrustZone的TEE架構的安全級別進行評估。根據首席技術官Carolina Lavatelli的介紹，研究結果表明Arm TZMP2通過設計提供的安全級別相當于由可信世界管理的媒體流水線，基于TEE的解決方案的安全級別。 搭配CoreLink MMU-600的TZMP2技術正在贏得行業巨頭的認可，它們對能保證媒體內容不受盜版侵權的技術非常感興趣。這里引用了電影行業里一位關鍵人物所說的話： “Arm CoreLink MMU-600 基于標準的系統架構和安全模型，提供更加靈活、成本更低的解決方案。我們期待這種更低成本、更靈活的’交鑰匙’解決方案讓世界各地的公司更輕松地針對高質量視頻和VR內容提供有效的解決方案。” ——二十世紀福克斯先進技術高級副總裁 Ian Harvey 除了CoreLink MMU-600，Arm公司還發布了新一代顯示處理器Mali-D71，它利用 CoreLink MMU-600管理地址轉換實現內存訪問。Mali-D71和CoreLink MMU-600的組合可以為消費者實現安全而且高品質的視覺體驗，即便是面對最苛刻的高幀率下一代4K顯示屏也是如此。 |
