Google TEE环境trusty分析 概要 LK初始化钩子 初始化过程 初始化cpu 钩子描述符 初始化方法 Trusty App 数据结构 链接 加载 执行 线程间通信 trusty app局部存储 trusty app的消息处理 轮询事件 轮询事件绑定到trusty app uctx IPC 系统调用 异常框架 系统调用声明 用户空间处理 与Monitor通信 SMC服务类型描述 服务处理 服务注册 TOS与服务接口 fastcall处理 stdcall处理 概要 源码获取 repo i…

7月11日，为期三天的2024（第23届）中国互联网大会在北京国家会议中心圆满落下帷幕，闭幕式上首届“金灵光杯”中国互联网创新大赛颁奖典礼隆重举行，合肥安永信息科技有限公司“基于TEE的数据加密安全解决方案”荣获“数据安全专题赛优秀奖。 2024年是中国全功能接入国际互联网三十周年，为进一步发挥互联网对经济发展的放大、叠加、倍增作用，中国互联网协会发起了首届“金灵光”杯中国互联网创新大赛。面向全球范围内的政府部门、国际组织、社会团体、科研机构、高校、企业等主体，致力于寻找互联网及数字经济发展的创…

近日，由合肥安永信息科技有限公司自主研发的“安永数据库加密系统”通过微软云（Microsoft Azure）官方测试和认证，上架微软云官方市场（点击查看）。 Microsoft Azure是全球领先的云计算服务商，根据Synergy研究院发布的全球云计算市场报告，2023年Azure在全球云计算市场份额为24%。Azure基于主流TEE技术路径，提供的大量机密计算产品/服务，包括硬件、服务、SDK 和部署工具，以保护数据安全。 安永数据库加密系统基于TEE开发，依托Azure提供的基础TEE能力…

近日，中国信通院发布新一批可信工业数据空间生态链成员名单，11家新增单位通过审核成为生态链成员。合肥安永信息科技有限公司位列其中。 可信工业数据空间生态链于2021年由中国信通院联合产业界发起成立。生态链立足于搭建工业数据要素可信流通、共享的生态合作与促进平台，携手数据要素市场建设的相关产业力量共同开展可信工业数据空间技术、标准、产业研究，推进测试床建设和行业实践落地，加强国际交流合作，共同探索数据要素可信流通的新模式和新机制，助力数据要素市场建设。截止目前，可信工业数据空间生态链成员单位共17…

近日，安徽省工业和信息化厅发布关于确认安徽省新产品（2024年第一批）的通知，确认63项产品为安徽省新产品。安永数据库加密系统V1.0通过最终审核，被认定为“安徽省新产品”。 根据《安徽省新产品认定暂行办法》，新产品是指通过原始创新、集成创新和引进消化吸收再创新等方式研发的产品。按照相关要求，需拥有自主知识产权、经过新产品鉴定，达到一定的技术领先水平方可申请。 安永数据库加密系统，作为新一代基于TEE的数据库加密产品，面向数据安全领域的痛点需求，创新地将可信执行环境（TEE）与传统数据加密技术和…

安永数据库加密系统旨在为组织和个人提供一种强大的数据库防泄漏解决方案，通过综合运用信创安全技术、可搜索加密、硬件可信执行环境和透明加密等先进技术，实现对敏感数据的加密存储和安全访问。本白皮书的目的是介绍安永数据库加密系统的关键特点、功能和应用领域，帮助读者深入了解该系统的价值和优势，并为其在实际应用中提供指导和参考。

近日，经Intel官方审核，合肥安永信息科技有限公司正式加入Intel合作伙伴联盟，并发布“基于IntelSGX的数据加密安全解决方案”，入驻Intel官方解决方案市场。 数字经济快速发展的趋势下，隐私数据被过度收集，非法攻击和滥用普遍，数据泄露事件频发，数据资产保护的需求不断增长。 同时，网络攻击正在演变，仅靠软件安全性已不足以抵御最新的安全威胁。软件可能会由于底层漏洞而遭受欺骗性威胁，也就是说，如果固件、BIOS、操作系统或管理程序遭到破坏，黑客就可以获得访问系统的特权。为了保障数据安全性，…

密钥安全为根，数据要素为本 数字经济是继农业经济、工业经济之后的主要经济形态，事关国家发展大局，数据安全作为促进数据开发利用和产业发展的基础支撑，是推动以数据为关键要素的数字经济高质量发展的基石。 随着数据资产入表的推进，数据要素保护需求不断增加。保护数据安全的核心要素是密钥。因此，保护密钥的安全是数据安全的前提。以数据为主要对象、以密钥为抓手的数据安全策略，是未来数据安全领域的主要方向，也是需求的出发点。 安永信息基于海光TEE的数据加密安全解决方案，充分发挥TEE技术优势，面向数据要素保护需…

近日，中国信息通信研究院正式公布“数据安全共同体计划（DSC）”2023年度成员单位名单。合肥安永信息科技有限公司凭借着在数据安全领域的创新能力与卓越表现成功入选。 “数据安全共同体计划（DSC）”由中国信息通信研究院牵头发起，联合60余家高校、科研院所、企事业单位共同成立，旨在坚持以数据开发利用和产业发展促进数据安全，以数据安全保障数据开发利用和产业发展，落实国家数据安全产业生态建设工作布局。 作为专注于用新一代安全保护数据资产的安全厂商，安永信息面向数据要素化、资产化背景下的数据资产保护需求…

​OpenEuler社区推出了机密计算套件secGear，以帮助开发人员更好地利用TEE。secGear针对CA侧需要频繁调用REE侧的场景，开发了零切换(switchless)技术，使用教程请参考零切换demo。但是，secGear并未详细介绍技术实现的细节，安永信息技术团队结合开发实践，针对TrustZone路线（基于iTrustee sdk）分析零切换技术的实现细节，供感兴趣的朋友参考。 原理描述 原理为在CA侧创建多个和TEE侧共享的内存区域，将共享内存区域注册到TEE侧。再额外创建一块…