---
title: 商密应用技术架构
description: "鲲鹏商密应用技术以鲲鹏TrustZone技术为基础，基于华为自研iTrustee操作系统发布商密应用密码模块TA，在系统启动时通过对密码模块TA固件进行安全启动以满足完整性保护要求。"
url: https://www.hikunpeng.com/document/detail/zh/kunpengcctrustzone/cca/twp/Kunpeng_ommercialcryptography_19_0005.html
sourcePath: /source/zh/kunpengcctrustzone/cca/twp/Kunpeng_ommercialcryptography_19_0005.html
indexId: e2856a940558894966a626a50ecf6764672e0a0e5f204eb0e1eab4d66ecc03b880
---
# 商密应用技术架构

鲲鹏商密应用技术以鲲鹏TrustZone技术为基础，基于华为自研iTrustee操作系统发布商密应用密码模块TA，在系统启动时通过对密码模块TA固件进行安全启动以满足完整性保护要求。

密码模块TA对外提供接口服务、鉴别服务，并基于iTrustee算法服务单元以及安全存储服务单元对外提供算法调用以及密钥管理的能力。

鲲鹏商密应用密码模块满足《GMT 0028-2014密码模块安全技术要求》的技术要求，可支撑客户进行等保/密评。

鲲鹏商密应用密码模块对外接口满足《GMT 0018密码设备应用接口规范》的要求。

图1 商密应用技术架构图