【阿里云】IoT可信执行环境

物联网可信执行环境-Link TEE（Trusted Execution Environment）为物联网设备提供TEE安全框架和安全应用的全生命周期管理，提供符合Global Platform TEE标准接口的安全、可信执行环境。

产品优势

多架构支持
支持基于ARMv7-A，ARMv8-A、ARMv8-M、T-Head等多种体系架构

多系统支持
AliOS Things/ Linux/ Android/ FreeRTOS

应用丰富
默认支持ID²、指纹、支付、 门锁、TEE-SIM、安全存储等， 同时也支持定制化的安全应用服务

资源优化
高性能（us级切换时间） 低资源（小于百KB存储）

国际认证
GlobalPlatform TEE全配置安全认证；通过GP TEE兼容性认证; 通过IFAA标准认证

精心打造的功能

安全应用增强
支持TA隔离、堆栈保护、 地址随机化、防回滚

统一TAM管理
支持为客户定制TA和第三方TA的签名管理、FOTA升级服务

安全管理
针对用户的安全应用， 提供TAM可信应用管理， 以及TEE-OS的全生命周期管理

场景介绍
智能车机安全防护
在车机中的车载娱乐（IVI）和通信（T-Box）中集成ARM-A系列的TEE，为其提供运行态可信根。利用TEE安全套件，提供车机端对于智能车钥匙的高安全级别保护。TEE安全套件结合智能车钥匙解决方案，通过手机-钥匙分发平台-车机之间的双向认证和安全加密的传输通道，帮助车企安全分发和管理智能车钥匙。

电子产品隐私数据保护
适配AliOS Things、Android、Linux等多种操作系统，支持手机、平板、机顶盒、智能音箱、家庭网关上的各种安全业务和应用，提供一站式安全可信根

区块链数据安全
为物联网设备上链提供可信的、一站式、多层级安全服务，与阿里云BaaS等企业级区块链服务无缝对接。

关联产品推荐

IoT设备身份认证
Link ID²是一个物联网设备身份认证系统，提供设备安全认证、安全连接、业务数据加密、密钥管理等端到端的可信接入能力。