主要技术内容
概述：
机密计算平台框架应符合GB/T 45230的规定，见图1，包含以下三个层次：
a) 可信硬件层基于硬件隔离实现受保护的硬件资源不被非授权任务访问，并为机密计算环境提供可信的硬件资源，可采用硬件隔离或内存加密机制保护数据机密性；
b) 系统软件层为机密计算环境提供基于逻辑的隔离机制，必要的软件资源和调度机制，可支持用户方直接部署机密计算应用或基于可信虚拟化能力，在机密虚拟机或容器中部署机密计算应用；
c) 系统服务层基于可信硬件与系统软件，提供必要的机密计算服务，包括隔离计算、安全启动和可信度量等。
适用范围
本文件规定了机密计算平台的技术要求和测试评价方法。
本文件适用于机密计算平台相关方设计、开发、运维和测评参考。
是否包含专利
否
