可信支撑软件模块
可信支撑模块为调用可信计算模块相关功能提供驱动、软件栈和命令集，为上层应用提供接口和服务，为可信设备实施各种可信计算功能提供基础支撑。
可信支撑模块提供可信引导功能，支持多种形态的信任根，支持中国商用密码算法，可提供”网络安全等级保护2.0标准”要求的”对系统程序进行可信验证”的功能；同时，支持验证策略设置，当系统程序的可信性遭到破坏后，可根据策略执行相应操作。
主要功能
支持多种形态信任根
系统程序可信验证
丰富的可信计算功能接口
完备的可信计算命令集
多种可信验证策略选择
支持中国商用密码算法SM2、SM3、SM4
操作系统可信增强软件模块
操作系统可信增强系统通过对Linux等主流操作系统进行可信安全增强，为用户业务应用提供安全可信的运行环境，主动有效应对各种新型病毒、木马和0Day漏洞的攻击，保障系统平台和应用程序的持续安全。
操作系统可信增强系统具备“网络安全等级保护2.0标准”对”安全计算环境”要求的全部安全功能，如身份鉴别、访问控制、安全审计、入侵防范、可信验证、数据完整性和保密性等，为用户等保合规提供支撑。
操作系统可信增强系统提供多种安装部署方式，既支持直接安装部署，也支持以模块形式对Linux等主流操作系统进行可信安全增强，满足政府、军工、金融、电力、医疗、互联网等多行业应用对操作系统平台的高等级安全需求。
主要功能
命令白名单执行控制
文件完整性保护
进程保护
三权分立
应用程序可信验证、可信启动
多因子认证、USB端口白名单控制
强制访问控制
剩余信息保护
安全审计
提供标准API接口
