---
title: 使能全盘加密
description: "全盘加密（Full Disk Encryption，FDE）是一种通过加密整个磁盘分区来保护敏感信息的安全技术。在非机密计算环境中，FDE通常基于LUKS（Linux统一密钥设置）和用户提供的密钥实现。然而，在virtCCA这类基于TrustZone的机密计算架构中，加密密钥需要通过认证服务（attestation service）安全获取，而非直接依赖用户输入。如何实现将全盘加密与virtCCA集成，具体可参见全盘加密(https://gitcode.com/openeuler/virtCCA_sdk/blob/master/attestation/full-disk-encryption/grub-boot/README.md)。"
url: https://www.hikunpeng.com/document/detail/zh/kunpengcctrustzone/tee/cVMcont/kunpengtee_16_0048.html
sourcePath: /source/zh/kunpengcctrustzone/tee/cVMcont/kunpengtee_16_0048.html
indexId: af8cad5d383796b176efc867508cffac0b19d19750c2e679f16fbbb569d419f865
---
# 使能全盘加密

全盘加密（Full Disk Encryption，FDE）是一种通过加密整个磁盘分区来保护敏感信息的安全技术。在非机密计算环境中，FDE通常基于LUKS（Linux统一密钥设置）和用户提供的密钥实现。然而，在virtCCA这类基于TrustZone的机密计算架构中，加密密钥需要通过认证服务（attestation service）安全获取，而非直接依赖用户输入。如何实现将全盘加密与virtCCA集成，具体可参见全盘加密(https://gitcode.com/openeuler/virtCCA_sdk/blob/master/attestation/full-disk-encryption/grub-boot/README.md)。