1,可信计算框架

提供符合GP标准的通用可信计算框架,通过内置的安全操作系统、支持可信应用运行管理,提供安全驱动开发DDK、安全应用开发SDK,为用户构建安全应用提供保障。

2,安全执行

基于硬件级总线安全技术,提供软件级的应用隔离,使用鉴权加载执行、堆栈保护、地址随机化、TEE固件防回滚、TA及安全存储数据防回滚等方法,为应用提供高度安全的执行环境,确保IoT设备中的运行程序/机密数据在安全可信的环境中执行。

3,安全存储于密钥保护

通过可信计算和安全执行环境,为IoT设备中的用户敏感数据和业务密钥提供保护,防止IoT设备中的敏感数据、个人隐私信息、关键密钥等被恶意窃取。

4,安全连接

通过TEE对TLS/DTLS协议提供安全增强,兼容TLS标准接口,支持mqtt、coap、https等多种应用层协议,适用于物联网场景下安全数据传输。