# 功能 Source: [https://docs.qualcomm.com/doc/80-70015-11SC/topic/features.html](https://docs.qualcomm.com/doc/80-70015-11SC/topic/features.html) Qualcomm TEE 增强了安全功能及其扩展。可以利用它所提供的接口，通过受信任应用程序扩展安全功能集。某些功能集成到硬件支持的 TrustZone 架构中，并提供系统安全配置。这些功能可以进一步定制以满足特定要求。 有关 Qualcomm TEE 和安全组件的信息，参见 [Qualcomm TEE](https://docs.qualcomm.com/doc/80-70015-11SC/topic/qualcomm-trusted-execution-environment.html) 和[架构](https://docs.qualcomm.com/doc/80-70015-11SC/topic/architecture.html)。 *这一全面详实的教程将全面揭示 Qualcomm 设备上安全启动技术的潜力。此视频详细介绍了从生成加密密钥到编程硬件熔断器及管理安全启动状态的每一个步骤。适用于想要通过鉴权启动过程来增强设备安全性的用户。了解如何有效使用 Qualcomm 工具，确保设备每次都能安全启动。* Video: Qualcomm Processor Security – Foundations 视频：Qualcomm Processor Security – 基础 *通过这一全面详实的教程学习如何使用 Qualcomm Type 1 Hypervisor 和受信任执行环境。深入了解 Qualcomm 提供的平台虚拟化、安全通信和大量安全功能。学习如何使用 Qualcomm 工具和 API 开发安全应用程序，并了解 Qualcomm 支持的关键安全用例和合规标准。适用于想要增强设备安全性和功能的用户。* Video: Qualcomm Processor Security - TEE and Chipset Services 视频：Qualcomm Processor Security - TEE 和芯片组服务 Note: 本指南中与功能相关的信息是描述性的，旨在帮助您理解。有关任何配置或定制，参见[配置](https://docs.qualcomm.com/doc/80-70015-11SC/topic/configure.html)和[自定义](https://docs.qualcomm.com/doc/80-70015-11SC/topic/customize.html)。 - **[加密算法](https://docs.qualcomm.com/doc/80-70015-11SC/topic/crypto-core.html)** Qualcomm Linux 安全产品包括对基于硬件和软件的加密的支持。 - **[密钥管理](https://docs.qualcomm.com/doc/80-70015-11SC/topic/key-management.html)** Qualcomm Linux 安全解决方案通过实现 PKCS#11 API 来支持公钥加密标准。该功能允许应用程序以独立于平台的方式使用密钥和证书。 - **[安全启动](https://docs.qualcomm.com/doc/80-70015-11SC/topic/secure-boot.html)** 安全启动是为整个软件堆栈建立受信任平台的启动顺序。 - **[存储安全](https://docs.qualcomm.com/doc/80-70015-11SC/topic/secure-file-system.html)** 安全文件系统 (SFS) 用于存储敏感数据，例如密钥和生物识别数据。 - **[存储加密](https://docs.qualcomm.com/doc/80-70015-11SC/topic/file-based-encryption.html)** 存储加密通过支持文件和目录的透明加密来增强安全性。 - **[SMC 调用](https://docs.qualcomm.com/doc/80-70015-11SC/topic/smcinvoke.html)** 安全监视调用 (SMC) 用于向 Linux 客户端公开在 Qualcomm TEE 中实现的服务和接口。它向 Qualcomm TEE 提供有关请求进程的标识信息。 - **[访问控制](https://docs.qualcomm.com/doc/80-70015-11SC/topic/access-control.html)** 访问控制信任模型可确保持续的安全性，并管理资产、接口、SoC 组件和镜像之间的访问控制配置。 - **[安全外设镜像加载](https://docs.qualcomm.com/doc/80-70015-11SC/topic/secure-peripheral-image-loading.html)** TrustZone 的安全外设镜像加载 (PIL) 可对不同镜像进行鉴权，并为所有子系统（如音频、摄像头和视频）配置 xPU。 - **[SELinux](https://docs.qualcomm.com/doc/80-70015-11SC/topic/selinux.html)** SELinux 是 Linux 的安全增强功能，提供对系统访问的更好控制。它使用 Linux 安全模块 (LSM) 框架在 Linux 内核中实现强制访问控制 (MAC)。 - **[Qualcomm TEE](https://docs.qualcomm.com/doc/80-70015-11SC/topic/qualcomm-trusted-execution-environment.html)** Qualcomm TEE 软件在 Qualcomm 设备上的 Arm TrustZone 环境中运行。 - **[Qualcomm Hypervisor](https://docs.qualcomm.com/doc/80-70015-11SC/topic/hypervisor.html)** Qualcomm Hypervisor 提供了一个现代虚拟化框架，允许多个操作系统独立并发运行，从而提供高性能。 - **[Qualcomm WES](https://docs.qualcomm.com/doc/80-70015-11SC/topic/qwes.html)** Qualcomm WES 是一套基于硬件的受信任服务，可安全地连接和管理设备。 - **[安全强化](https://docs.qualcomm.com/doc/80-70015-11SC/topic/security-hardening.html)** 安全强化是一个过程，它通过增加攻击者利用系统漏洞的难度，来最大限度地降低系统攻击的风险。 Last Published: Dec 03, 2024 [Previous Topic 入门指南](https://docs.qualcomm.com/bundle/publicresource/80-70015-11SC/topics/get-started.md) [Next Topic 加密算法](https://docs.qualcomm.com/bundle/publicresource/80-70015-11SC/topics/crypto-core.md)