商密应用SDF接口支持

鲲鹏商密应用密码模块基于华为自研iTrustee操作系统以及内置的密码模块TA，在系统启动时通过对iTrustee+内置TA固件进行安全启动以满足完整性保护要求。

• 密码服务、密钥管理部署在TEE芯片级隔离环境中，保障密钥和数据安全。
• 基于CPU指令及协处理器能力，支持多线程高并发的场景。
• 软件定义密码模块，可以快速进行升级支持，如支持后量子算法。
• 支持SM4多模式（包括CBC、ECB及GCM等多种模式），支持单包、多包接口。
• 提供扩展接口，支持获取密码模块CPU占用率和内存占用率。

图1 商密应用示意图