安全之安全(security²)博客目录导读
[要求 R0004] Arm 强烈建议所有 CCA 实现都使用硬件强制的安全（CCA HES）。本文件其余部分假设系统启用了 CCA HES。
CCA HES 是一个可信子系统的租户——一个 CCA HES 主机（Host），见下图所示。它将以下监控安全域服务从应用处理元件（PE）移除。这些服务涉及所有直接影响 CCA 初始测量的操作，以及所有直接影响 CCA 硬件配置参数的操作。特别是：
- CCA 平台认证
- CCA 启动状态跟踪
- CCA 安全生命周期管理
- CCA 强制的密钥派生（未来的 CCA 用例）
此外，CCA 平台域的以下硬件元素也被移动到 CCA HES 主机：
- 屏蔽位置
主要动机包括：
- 减
