配置服务器

鲲鹏安全计算密码模块运行在支持TrustZone特性的服务器上。

硬件环境参考TrustZone特性指南中的要求。

当前TEE与一些特性不兼容，且TEE默认是关闭的。若需打开TEE，需在BIOS菜单中进行如下操作。

1. 重启服务器，进入BIOS界面，具体可参见《TaiShan 服务器 BIOS 参数参考（鲲鹏920处理器）》中的“进入BIOS界面”相关内容。
2. 关闭3路通道交织。
   1. 在BIOS界面中依次单击“Advanced>Memory Config”，按“Enter”键进入Memory Configuration界面。
   2. 在Memory Configuration界面，选择“Channel Interleaving 3Way”，将其设置为“Disabled”。

      

3. 关闭SMT2。
   1. 在BIOS界面中依次单击“Advanced>Power And Performance Configuration>CPU PM Control”，按“Enter”键进入CPU PM Control界面。
   2. 在CPU PM Control界面将“SMT2”设置为“Disabled”。

      

4. 打开TEE。
   1. 在BIOS界面中依次单击“Security>TEE Configuration”，进入TEE Configuration界面。
   2. 在TEE Configuration界面中选择“Support TEE”，并将其设置为“Enabled”。