blocks|key|1ave3|type|unstyled|text|TEE+节点是指机密计算平台的计算承载方，拥有创建+TEE（可信执行环境）能力的计算设备节点，TEE+节点可以是虚拟设备，如云服务器和容器；也可以是实体设备，如裸金属服务器和计算卡。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

什么是 TEE 节点？

entityMap|0|type|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/1542/70334#T|blocks|key|1nqhb|text|机密计算平台有什么产品功能？|header-one|depth|inlineStyleRanges|entityRanges|184cf|命令行工具|header-two|7u1q4|机密计算平台提供命令行工具，令用户的应用或容器镜像直接适配到机密计算环境中，无需重编译即可低门槛接入。|unstyled|9cd8r|低门槛接入|9n3ah|用户无需对业务进行改造，即可轻松快速接入机密计算平台，保护用户数据的机密性和完整性。|780bk|唯一私钥|5lbfq|机密计算平台集成了密钥管理系统（KMS+）的密钥管理服务，用户使用机密计算服务时，会生成唯一私钥用于加密镜像，在密文传输到+TEE+可信环境中再解密运算。|eg6s7|可信执行环境|erpii|可信执行环境技术（TEE）提供了可行的技术支持，其核心思想是以可信硬件为载体，提供硬件级强安全隔离和通用计算环境，数据仅在隔离的安全区“飞地”（Enclave）内才进行解密并计算，数据在离开“飞地”（Enclave）之前会被自动加密，离开“飞地”（Enclave）后无法接触数据明文内容。|emajq|机密计算平台有什么产品优势？|asnbu|安全性高|atf7b|应用程序运行在高度隔离的硬件飞地环境，保证了用户数据的“使用中”安全，解耦了对云平台的信任依赖，实现了应用的安全自治。|4i0op|易用性强|66bc6|平台提供适配工具，令用户的应用或容器镜像直接适配到机密计算环境中，无需重编译即可低门槛接入。|15u6p|集中化密钥管理|5f4c8|支持通过+API、SDK+及已经对接的云产品接入腾讯云密钥管理系统（KMS+）服务，并使用+KMS+集中管理业务应用的密钥策略，无论这些业务应用是在腾讯云或是腾讯云外。|1t2d2|安全环境|7f09e|密钥管理系统（KMS）使用经过第三方认证的硬件安全模块+HSM+来生成和保护密钥，保障用户主密钥的创建、管理等操作都将在HSM+硬件中进行，能够保障用户的明文主密钥。|2o9o0|机密计算平台有什么应用场景？|ftgra|医疗隐私保护|7g41n|痛点：医疗数据是私密性很高的数据类型，医疗采集后会进行加密，数据库中均是密文的状态，但加密后的数据很难支持计算，引用明文数据进行计算又存在隐私问题。|unordered-list-item|25o64|方案：将密文传入+TEE+中进行解密计算，将计算结果重加密，用户可以在+TEE+中部署指定算法，同时支持完整性验证，机密计算平台可帮助用户管控+TEE+的边界，当+TEE+在任务结束后，提供方法证明其被彻底销毁/重置。|offset|length|d3tgr|区块链智能合约|65dvr|痛点：当用户传输电子合约时，以往多数以明文的形式传输或者以明文数据的形式在服务端进行运算，且无法识别验签。通过机密计算平台可实现密文传输，在可信环境内再解密验签，且可信环境下分为多节点，有效避免数据泄露等风险问题。|3gp7l|方案：用户可通过接入机密计算平台实现合同流转全流程的节点见证，真实可溯源，规避不透明性；密钥加密传输到可信环境内再解密签署大大降低了内容泄密的风险，区块链智能合同能有效溯源验证签署人的身份信息。|brn8l|模型训练|cpmu8|痛点：模型训练的过程往往伴随许多的数据传输，且模型和数据结合使用需要有足够安全的环境，以往传输过程没有加密或者运算环境无法高度可信。机密计算集成了+TEE+可信环境，保证运行环境的安全性同时还能够提供加密功能，密文传输提高模型训练环境的整体防泄密。|73i0b|方案：通过机密工具可实现系统零改造接入机密计算平台，用户通过调用+API+实现对机密运算环境的管理与控制，一体化的加密集成提高了传输安全性的同时，还降低了模型与数据传输过程的泄密风险，大大提升建模效率。+|caarq|多方联合建模|f23k3|痛点：企业各部门数据相互独立存储、各自定义，部门间的数据无法进行连接互动，形成数据孤岛。现有的共同建模和模型分享局限于性能，且支持算法有限。|dvki6|方案：训练算法部署在+TEE+中，数据方将密文数据传入+TEE，解密后进行训练，验证整个+TEE+生命周期，确保+TEE+完整性，且在任务完成后销毁。|bi6r6^0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|20|4|0|0|0|0|0|0|0|0|0|0|0^^$0|$1|$2|3|4|5|6|$7|8]]]|9|@$A|B|C|D|2|E|F|2C|G|@]|H|@]|6|$]]|$A|I|C|J|2|K|F|2D|G|@]|H|@]|6|$]]|$A|L|C|M|2|N|F|2E|G|@]|H|@]|6|$]]|$A|O|C|P|2|K|F|2F|G|@]|H|@]|6|$]]|$A|Q|C|R|2|N|F|2G|G|@]|H|@]|6|$]]|$A|S|C|T|2|K|F|2H|G|@]|H|@]|6|$]]|$A|U|C|V|2|N|F|2I|G|@]|H|@]|6|$]]|$A|W|C|X|2|K|F|2J|G|@]|H|@]|6|$]]|$A|Y|C|Z|2|N|F|2K|G|@]|H|@]|6|$]]|$A|10|C|11|2|E|F|2L|G|@]|H|@]|6|$]]|$A|12|C|13|2|K|F|2M|G|@]|H|@]|6|$]]|$A|14|C|15|2|N|F|2N|G|@]|H|@]|6|$]]|$A|16|C|17|2|K|F|2O|G|@]|H|@]|6|$]]|$A|18|C|19|2|N|F|2P|G|@]|H|@]|6|$]]|$A|1A|C|1B|2|K|F|2Q|G|@]|H|@]|6|$]]|$A|1C|C|1D|2|N|F|2R|G|@]|H|@]|6|$]]|$A|1E|C|1F|2|K|F|2S|G|@]|H|@]|6|$]]|$A|1G|C|1H|2|N|F|2T|G|@]|H|@]|6|$]]|$A|1I|C|1J|2|E|F|2U|G|@]|H|@]|6|$]]|$A|1K|C|1L|2|K|F|2V|G|@]|H|@]|6|$]]|$A|1M|C|1N|2|1O|F|2W|G|@]|H|@]|6|$]]|$A|1P|C|1Q|2|1O|F|2X|G|@]|H|@$1R|2Y|1S|2Z|A|30]]|6|$]]|$A|1T|C|1U|2|K|F|31|G|@]|H|@]|6|$]]|$A|1V|C|1W|2|1O|F|32|G|@]|H|@]|6|$]]|$A|1X|C|1Y|2|1O|F|33|G|@]|H|@]|6|$]]|$A|1Z|C|20|2|K|F|34|G|@]|H|@]|6|$]]|$A|21|C|22|2|1O|F|35|G|@]|H|@]|6|$]]|$A|23|C|24|2|1O|F|36|G|@]|H|@]|6|$]]|$A|25|C|26|2|K|F|37|G|@]|H|@]|6|$]]|$A|27|C|28|2|1O|F|38|G|@]|H|@]|6|$]]|$A|29|C|2A|2|1O|F|39|G|@]|H|@]|6|$]]|$A|2B|C|-4|2|N|F|3A|G|@]|H|@]|6|$]]]]

机密计算平台适合哪些行业使用？

接入机密计算对系统改造量大吗？

blocks|key|8moo0|type|unstyled|text|机密计算平台是一款腾讯云推出的基于可信执行环境（TEE）打造的隐私安全基础平台，可以为用户提供机密计算轻松接入、服务托管、一站式运维等功能，实现端到端全生命周期保护用户数据的机密性和完整性，满足用户多应用多业务多场景的安全需求。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

什么是机密计算平台？

blocks|key|35h0b|type|unstyled|text|可信执行环境技术（TEE）提供了可行的技术支持，其核心思想是以可信硬件为载体，提供硬件级强安全隔离和通用计算环境，数据仅在隔离的安全区“飞地”（Enclave）内才进行解密并计算，数据在离开“飞地”（Enclave）之前会被自动加密，离开“飞地”（Enclave）后无法接触数据明文内容。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

什么是可信环境？

blocks|key|21l40|type|unstyled|text|机密计算平台对于医疗、金融、政务等行业都是有非常大的赋能作用的。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|69itj|type|unstyled|text|机密计算通过+LibOS+技术可以实现对业务的0改造技术，帮助业务快速实现数据上的可用不可见。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

机密计算平台

密钥管理系统

命令行工具

数据库

容器

区块链

数据泄露

智能合约

可信执行环境

密钥管理

硬件安全

一.服务器节点的概念：服务器节点是一种服务器装置，节点服务器是针对服务器集群来说的。主要应用在WEB、FTP等等的服务上。所以节点服务器并不是单指某一种服务器。 它由多个节点和管理装置整体的管理单元构成，其特征在于：各节点具备切换该节点的动作模式的模块管理部，该模块管理部根据从所述管理单元传递的构成信息，切换各节点单独动作或与其它节点协调动作。 二.服务器节点的功能：网络节点的主要功能是在网络中传输和处理数据。它可以扮演不同的角色，例如：1. 终端节点（End Node）：终端节点是网络中的最终设备，例如个人电脑、智能手机、平板电脑等。 它们通过网络连接到其他节点，并发送、接收和处理数据。2. 中间节点（Intermediate Node）：中间节点是在数据传输过程中位于源节点和目标节点之间的设备。 常见的中间节点包括路由器和交换机。3. 服务器节点（Server Node）：服务器节点是专门用于提供网络服务或资源的设备。

什么是服务器节点？

服务器节点是一种服务器装置，节点服务器是针对服务器集群来说的。主要应用在WEB、FTP等等的服务上。所以节点服务器并不是单指某一种服务器。它由多个节点和管理装置整体的管理单元构成，其特征在于：各节点具备切换该节点的动作模式的模块管理部，该模块管理部根据从所述管理单元传递的构成信息，切换各节点单独动作或与其它节点协调动作。

什么是服务器节点？

Node是什么？
是一个接口。 ，若没有则是null
NodeList是什么？ 它是一个节点的集合，可以通过document.querySelectorAll返回一组静态的NodeList。 console.log(nodeList) // 这里的nodeList仍是5
复制代码
也可以通过 Node.childNodes返回一组动态的NodeList Node.childNodes/返回包含指定节点的子节点的集合 document.getElementById('content')
const nodeList = parentNode.childNodes
console.log(nodeList) // 假设这里的值是5

前端基础知识之什么是节点Node？

是一个接口。 许多DOM API都会继承于它，如document, Element document.getElementById 的返回值就是一个继承于Node的对象 常用的API有：

前端基础知识之什么是节点Node？

新手引导，什幺是节点定位器？如果我们默认从Canvas节点开始检索，也可以直接写成下面这样： godGuide.find('Home > main_btns > btn_home');如果场景中有同名节点，也可以使用 '>'符号解决，但同一层级不能有同名节点（如果你需要检查的话）。Chat需要80人达标才能通过，文稿已经写了近2/3，案例源码还在不断打磨中，既要简单易读，又需要把功能点展示出来，需要不少功夫，还请大家多多支持，分享给更多的人。

一文中提出节点定位器的概念，其实它非常简单，下面是我正在写的Chat文稿截图，提前给大家放出预习。
? 为了使路径表达更简洁可靠，笔者引入了两个定位符号：
/: 右斜杠，代表1级子节点（与cc.find相同）
>: 大于符号，表示1~n级子节点
可以将上面btn_home节点的定位符改为：
godGuide.find ，想提高检索节点的效率可以改为：
godGuide.find('Home > main_btns > btn_home');
如果场景中有同名节点，也可以使用 '>'符号解决，但同一层级不能有同名节点（ godGuide.find('Home>main_btns/btn_home');
let btn_level = godGuide.find('Home>main_btns/btn_level');
需要注意的是， 节点名命不要使用 '>'、 '\'这两个字符 。

新手引导，什么是节点定位器？

《GitChat新作，如何较为优雅地实现新手引导功能！》一文中提出节点定位器的概念，其实它非常简单，下面是我正在写的Chat文稿截图，提前给大家放出预习。

新手引导，什么是节点定位器？

国家大力发展TEE及其相关安全技术基础设施的方向逐渐清晰！2017年12月，国家发布的《移动终端支付可信环境技术规范》明确了TEE相关技术规范。2018年4月开始执行的央行发布的《条码支付安全技术规范(试行)》、《条码支付受理终端技术规范(试行)》中明确提出：受理终端应具有唯一标识，唯一标识应以安全方式保护，以保障无法被篡改，如使用安全单元（SE）、可信执行环境（TEE等） 详见TEE方案商、开源TEE、以及芯片支持信息 

TEE作为一种安全的基础设施正得到越来越多的认可！
国家大力发展TEE及其相关安全技术基础设施的方向逐渐清晰！
国内具备TEE相关产业商业化布局的企业不足14家！ 2017年12月，国家发布的《移动终端支付可信环境技术规范》明确了TEE相关技术规范。标志着TEE及其技术规范国家标准正式颁发。
? 2018年1月年央行下属中国支付清算协会发布《支付技术产品认证目录》明确TEE、TA将作为一种产品，必须满足各种标准、规范。
? 据不完全统计2015年只有4家TEE方案商，2016年随着各大芯片巨头的进入有了13家，2017年达到顶峰19家。 详见TEE方案商、开源TEE、以及芯片支持信息
近期2018第二届移动支付发展大会上，关于TEE的相关也是热门议题。

为什么TEE会持续受到各方关注？

2017年12月，国家发布的《移动终端支付可信环境技术规范》明确了TEE相关技术规范。标志着TEE及其技术规范国家标准正式颁发。

为什么TEE会持续受到各方关注？

实际上我们之所以说 Android 4.0 时代的人脸解锁在安全性方面还很原始，有一则依据是直到 2013 年下半年 Android 4.3 果冻豆的推出，谷歌才在 API 文档中首次提及硬件级别的证书存储（Hardware credential storage）[2]，说句人话就是 KeyChain 证书可以存储在专有的硬件中了（好像也不是人话.这里简单聊一聊，Android 系统的全盘加密是从 5.0 时代开始受到支持的，这其中涉及到的各类密钥和加密过程比较复杂。

由于其采用的是高通芯片，因此TEE技术方案是QSEE/QTEE。





原题目：从诺基亚 X6 聊人脸解锁：你以为有结构光就叫安全吗？ TEE 最早是由 GlobalPlatform 提出的一种标准，其基本理念是在 CPU 内部构建一块独立的“安全世界”，把敏感信息（如某些密钥、PIN 码）的存储和操作都放在这里进行，以确保安全性。 人脸解锁的安全性是什么意思？


“安全”是个比较宽泛和涉及到多层级的词汇，一般媒体日常都很喜欢说 Face ID 的安全性好。 我们说“证书存储”，究竟存什么证书？ ----
用指纹或人脸解锁设备时，系统究竟在做什么？

从诺基亚 X6 聊人脸解锁：安全基础是TEE

前不久，诺基亚发布了其全新X系列智能手机诺基亚X6，官网上也打出了：AI面部识别，基于TEE移动安全解决方案指纹解锁之外，更享安全便捷的宣传。由于其采用的是高通芯片，因此TEE技术方案是QSEE/QTEE。

从诺基亚 X6 聊人脸解锁：安全基础是TEE

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

TEE 节点是指机密计算平台的计算承载方，拥有创建 TEE（可信执行环境）能力的计算设备节点，TEE 节点可以是虚拟设备，如云服务器和容器；也可以是实体设备，如裸金属服务器和计算卡。

什么是 TEE 节点？

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐