---
title: 全盘加密
description: "全盘加密（Full Disk Encryption，FDE ）是一种通过加密整个磁盘分区来保护敏感信息的安全技术。在非机密计算环境中，FDE通常基于LUKS（Linux统一密钥设置）和用户提供的密钥实现。然而，在virtCCA这类基于TrustZone的机密计算架构中，加密密钥需要通过认证服务（attestation service）安全获取，而非直接依赖用户输入。如何实现将全盘加密与virtCCA集成，具体可参见全盘加密(https://gitee.com/openeuler/virtCCA_sdk/blob/master/attestation/full-disk-encryption/grub-boot/README.md)。"
url: https://www.hikunpeng.com/document/detail/zh/kunpengboostkithistory/251RC2/confidt/kunpengtee_16_0048.html
sourcePath: /source/zh/kunpengboostkithistory/251RC2/confidt/kunpengtee_16_0048.html
indexId: 6cc512dfd36d133e7509ba78759edbeec13ef05e02cf4856246e02b3ca406e5972
---
# 全盘加密

全盘加密（Full Disk Encryption，FDE ）是一种通过加密整个磁盘分区来保护敏感信息的安全技术。在非机密计算环境中，FDE通常基于LUKS（Linux统一密钥设置）和用户提供的密钥实现。然而，在virtCCA这类基于TrustZone的机密计算架构中，加密密钥需要通过认证服务（attestation service）安全获取，而非直接依赖用户输入。如何实现将全盘加密与virtCCA集成，具体可参见全盘加密(https://gitee.com/openeuler/virtCCA_sdk/blob/master/attestation/full-disk-encryption/grub-boot/README.md)。