软件架构

基于TrustZone提供的可信安全隔离执行环境，TEE OS密码模块管理单元，随TEE OS启动而加载运行。密码运算运行在安全侧，REE侧提供标准SDF接口支持和调用。

整体架构图图1。

图1 鲲鹏安全计算密码模块架构图

libsdf.so：部署在REE侧，提供标准的SDF接口。将密码应用的密码运算请求转发到TEE OS密码模块管理单元中运行。