简介

鲲鹏BoostKit 机密计算TrustZone套件 是基于ARM TrustZone技术的一个机密计算软件套件，包含华为自研 TEE （Trusted Execution Environment）安全操作系统iTrustee、鲲鹏服务器iBMC和BIOS等，结合开源的操作系统驱动以及SDK，旨在帮助伙伴更便捷地为行业客户构建机密计算解决方案，从而为用户的关键数据提供完整性、机密性保护和可信使用。

普通鲲鹏服务器默认不带有机密计算TrustZone完整套件，需要在购买鲲鹏服务器时明确带有TEE功能，支持TEE功能的服务器会在出厂阶段完成TrustZone套件预置安装。

iTrustee基于TrustZone技术实现了整套安全解决方案，包含正常模式的客户端应用（Client Application， CA ）、安全模式的可信应用（Trusted Application， TA ）、安全模式下的可信操作系统。

本文档主要介绍了：

• TrustZone支持的特性。
• 如何在已集成TrustZone特性的鲲鹏服务器上使用这些特性。