原理描述

鲲鹏安全计算密码模块运行在华为自研的安全TEEOS基础之上，REE侧提供符合GM/T 0018-2012标准规范的接口库文件libsdf.so，用户应用调用libsdf.so接口后，请求被转发到TEE侧，由密码模块管理单元进行处理，算法服务单元基于TEE底层实现具体的密码运算，安全存储服务单元提供数据加密保存。

图1 SDF架构原理