鲲鹏商密应用模块定义

鲲鹏商密应用密码模块基于鲲鹏 TrustZone 机密计算套件（iTrustee OS 安全系统）开发，通过对外提供符合 SDF 标准接口的加解密、签名验签及密钥管理能力，赋能 SSL 网关、电子签章等密码应用，助力客户满足等保、密评的相关合规要求。

图1 商密应用组成

鲲鹏商密应用密码模块核心能力如下：

1. 原生于鲲鹏服务器，每台主机可具备合规密码能力，天然“一机一密”。
2. 软件定义密码服务，在产品快速部署、功能敏捷迭代等方面具备优势，比如升级支持后量子新算法。
3. 基于CPU软件、CPU指令集以及KAE硬件加速，覆盖小包/大包，多线程高并发的场景，性能好。