最新动态

1

文档内容更新

开源openssl和cJSON漏洞修复。

• 机密计算TrustZone套件 1.6.3版本说明书
• 机密计算TrustZone套件 特性指南

1

文档内容更新

• 机密计算TrustZone套件新增TA镜像加密和安全存储支持国密算法。
• 新增国密SM4硬件加速支持。
• 优化TEE OS多核性能。
• 优化TEE OS在REE侧的cpu占用率显示。

• 机密计算TrustZone套件 1.6.2版本说明书
• 机密计算TrustZone套件 特性指南

1

文档内容更新

• 机密计算安全存储性能优化。
• 提供容器部署TA的远程证明QCA demo。
• 机密计算支持在天池主板升级。

• 机密计算TrustZone套件 1.5.0版本说明书
• 机密计算TrustZone套件 特性指南

2

文档下线

版本演进策略调整，后续机密OS产品路线不再迭代和维护对高级语言Java/Python应用支持，相关指导文档下架。

• 机密计算TrustZone套件 Java应用开发指南
• 机密计算TrustZone套件 Python应用开发指南

1

新增文档

新增高级语言应用开发指南，提供使用机密OS SDK编译Java和Python应用的指导。

• 机密计算TrustZone套件 Java应用开发指南
• 机密计算TrustZone套件 Python应用开发指南

2

文档内容更新

新增高级语言支持与机密容器支持特性。

• 机密计算TrustZone套件 技术白皮书
• 机密计算TrustZone套件 特性指南
• 机密计算TrustZone套件 验收测试指南

1

文档内容更新

修复第三方组件OpenSSL相关安全漏洞。

• 机密计算TrustZone套件 1.3.2补丁说明书
• 机密计算TrustZone套件 特性指南

1

文档内容更新

修复TEE OS构建命令缺少必要构建参数的问题。

• 机密计算TrustZone套件 1.3.1补丁说明书
• 机密计算TrustZone套件 特性指南

1

文档内容更新

• 技术白皮书更新“TA远程证明” ，增加了有关AS（Attestation Service）内容；更新“TA证书导入”，增加了支持CRL导入功能的说明。
• 特性指南新增确认服务器是否预置TrustZone固件说明，调整章节结构。
• 验收测试指南更新“安全OS共享内存参数传递”，新增零拷贝验收测试用例；“导入TA二级CA证书”，新增证书吊销列表导入验收测试用例；新增“SMEE内存加解密”。

• 鲲鹏BoostKit机密计算TrustZone套件 技术白皮书
• 鲲鹏BoostKit机密计算TrustZone套件 特性指南
• 鲲鹏BoostKit机密计算TrustZone套件 验收测试指南

1

新增历史版本文档

机密计算TrustZone套件文档增加版本配套关系，新增历史版本引导页与历史版本文档。

历史版本引导页

1

文档内容更新

• 技术白皮书添加TA证书导入、TA远程证明相关内容。
• 特性指南添加编译rsa-demo TA应用、远程/本地证明特性、TA二级证书导入特性、SmartKit工具支持相关内容。
• 验收测试指南添加itrustee_tzdriver、kunpengsecl软件测试环境，添加TA远程证明、TA本地证明、导入TA二级CA证书测试用例。

• 鲲鹏BoostKit机密计算TrustZone套件 技术白皮书
• 鲲鹏BoostKit机密计算TrustZone套件 特性指南
• 鲲鹏BoostKit机密计算TrustZone套件 验收测试指南

2

新增机密计算信息图

介绍用户业务场景下面临的挑战和业务痛点，以及系统架构、特点、性能、技术优势、应用场景等，使用户一图看懂“鲲鹏BoostKit机密计算，构建安全可靠的TEE环境”。

鲲鹏BoostKit机密计算TrustZone套件 信息图

1

文档类型优化

• 部署指南更新为特性指南，并添加特性描述、安全管理和故障案例相关内容。
• RSA Demo用户指南更新为RSA Demo开发指南，并添加API参考相关内容。

• 鲲鹏BoostKit机密计算TrustZone套件 特性指南
• 鲲鹏BoostKit机密计算TrustZone套件 RSA Demo 开发指南

2

新增验收测试指南

提供安全特性测试、安全OS基础功能测试和性能测试用例，指导用户对TrustZone进行验收测试。

鲲鹏BoostKit机密计算TrustZone套件 验收测试指南

1

鲲鹏BoostKit机密计算TrustZone套件全新上线

TrustZone是一种基于ARM标准架构进行的安全扩展，新引入了一个额外的可信执行环境即TEE（Trusted Execution Environment），而原有的执行环境相对于TEE则被称为REE（Rich Execution Environment）。这两个环境从芯片架构上进行了隔离，确保运行在TEE内的应用的安全可信，解决用户的“数据在使用中”的安全问题。

• 鲲鹏BoostKit机密计算TrustZone套件 技术白皮书
• 鲲鹏BoostKit机密计算TrustZone套件 部署指南
• 鲲鹏BoostKit机密计算TrustZone套件 RSA Demo 用户指南