鲲鹏BoostKit机密计算TEE套件技术原理

机密计算TEE套件在鲲鹏现有TrustZone机制中实现了机密虚机能力，其技术原理如图1：

在TrustZone固件基础上构建TEE虚拟化管理模块，实现机密虚机间的内存隔离、上下文管理、生命周期管理和页表管理等机制，支持客户应用无需整改即可迁移到机密环境中。