---
title: 软件架构
description: "图1 鲲鹏BoostKit机密计算TrustZone套件架构"
url: https://www.hikunpeng.com/document/detail/zh/kunpengboostkithistory/240RC2/confidt/kunpengtrustzone_20_0003.html
sourcePath: /source/zh/kunpengboostkithistory/240RC2/confidt/kunpengtrustzone_20_0003.html
indexId: d785ac94b5a51cbf2ccf3ec4c7f3e664d4a315486c715272d452e96e7da1292d78
---
# 软件架构

图1 鲲鹏BoostKit机密计算TrustZone套件架构

- iTrustee SDK：
  提供机密计算 REE （Rich Execution Environment）侧和TEE的接口、TA/CA加密和签名工具、参考代码和接口说明等，方便用户快速构建应用。

- REE Patch：
  操作系统的驱动，包括内核模块以及用户接口库。

- TEE OS：
  华为自研安全操作系统，为可信应用提供加解密、安全存储等服务，并确保TA的完整性和机密性。

- BIOS：
  完成对TEE OS的解密以及验证，确保TEE OS的机密性以及完整性。

- iBMC：
  支持对TEE OS的升级维护。