Arm發(fā)布了新一代System MMU，CoreLink MMU-600，旨在保護(hù)實(shí)時、低延遲且高帶寬的4K內(nèi)容。媒體內(nèi)容保護(hù)依靠CoreLink MMU-600部署TrustZone Media Protection v2 (TZMP2)。

　　TZMP2系統(tǒng)利用主側(cè)過濾避免大量的用于保護(hù)媒體的系統(tǒng)內(nèi)存拆分。這樣一來，CoreLink MMU-600在加電時不再需要像當(dāng)前系統(tǒng)那樣去分配專門的內(nèi)存空間，每臺設(shè)備可節(jié)省大約3美元。鑒于全球銷售的設(shè)備數(shù)量，可以為整個行業(yè)節(jié)省超過10億美元。

　　CoreLink MMU-600基于Arm SMMUv3.1 規(guī)格，經(jīng)過重新設(shè)計，可以兼容Armv8.2頁表。CoreLink MMU-600支持Arm Distributed Virtual Memory (DVM)定義的階段-1和/或階段-2轉(zhuǎn)換。這一機(jī)制將所有的核心設(shè)備虛擬化和保護(hù)延伸至非核心加速器和設(shè)備，使得每一個加速器驅(qū)動程序都在自己的域中運(yùn)行。與核心設(shè)備共享的頁表簡化了CPU 和非CPU設(shè)備之間的內(nèi)存管理。

　　圖 1：媒體保護(hù)流水線中的CorelLnk MMU-600

　　為了應(yīng)對新的市場應(yīng)用，比如優(yōu)質(zhì)內(nèi)容保護(hù)，CoreLink MMU-600的微架構(gòu)進(jìn)行了重新構(gòu)建和重新設(shè)計。結(jié)果，設(shè)計得到了極大的改善：

　　1、媒體保護(hù)性能> 3 倍

　　2、面積 ~ 0.5 倍

　　3、工作頻率 (1.6 倍)

　　圖 2:CoreLink MMU-600與CoreLink MMU-500對先前設(shè)計內(nèi)容保護(hù)的PPA對比

　　CoreLink MMU-600還有助于簡化系統(tǒng)結(jié)構(gòu)的定義，尤其是集成了一致性加速器的時候。這是因?yàn)橹鱾?cè)過濾器確保未經(jīng)授權(quán)的訪問在加速器邊界進(jìn)行過濾，以防泄露。

　　Internet of Trust是一家致力于實(shí)施GlobalPlatform TEE認(rèn)證計劃的安全咨詢公司，它曾對基于TZMP2的安全級別與基于TrustZone的TEE架構(gòu)的安全級別進(jìn)行評估。根據(jù)首席技術(shù)官Carolina Lavatelli的介紹，研究結(jié)果表明Arm TZMP2通過設(shè)計提供的安全級別相當(dāng)于由可信世界管理的媒體流水線，基于TEE的解決方案的安全級別。

　　搭配CoreLink MMU-600的TZMP2技術(shù)正在贏得行業(yè)巨頭的認(rèn)可，它們對能保證媒體內(nèi)容不受盜版侵權(quán)的技術(shù)非常感興趣。這里引用了電影行業(yè)里一位關(guān)鍵人物所說的話：

　　“Arm CoreLink MMU-600 基于標(biāo)準(zhǔn)的系統(tǒng)架構(gòu)和安全模型，提供更加靈活、成本更低的解決方案。我們期待這種更低成本、更靈活的’交鑰匙’解決方案讓世界各地的公司更輕松地針對高質(zhì)量視頻和VR內(nèi)容提供有效的解決方案。”

　　除了CoreLink MMU-600，Arm公司還發(fā)布了新一代顯示處理器Mali-D71，它利用 CoreLink MMU-600管理地址轉(zhuǎn)換實(shí)現(xiàn)內(nèi)存訪問。Mali-D71和CoreLink MMU-600的組合可以為消費(fèi)者實(shí)現(xiàn)安全而且高品質(zhì)的視覺體驗(yàn)，即便是面對最苛刻的高幀率下一代4K顯示屏也是如此。