从用户场景出发，回溯梳理相应的软件依赖关系，理清所有软件包的上游社区地址、源码和上游对应验证。完成构建验证、 分发、实现生命周期管理。开源软件的构建、运行依赖关系、上游社区，三者之前形成闭环且完整透明的软件供应链管理。 openEuler 开放透明的开源软件供应链管理 平台架构 04 openEuler 24.03 LTS 技术白皮书 平台架构 平台架构 05 openEuler 24.03 LTS 技术白皮书 更多信息详见文档：高性能。 • 高兼容 支持大多数常见 Oracle 用法，包括数据类型、函数、SQL 语法、存储程序等兼容性用法。 更多信息详见文档：高兼容。 • 高安全 支持逻辑备份加密、CLONE 备份加密、审计日志入表、表空间国密加密等多个安全提升特性，进一步保障业务数据安全，更 适用于金融级应用场景。 更多信息详见文档：高安全。 仓库地址 https://gitee.com/src-openeuler/greatsql openEuler 24.03 LTS 技术白皮书 AO.space 项目发布 AO.space 是一个以保护个人数据安全和隐私为核心的解决方案。通过端对端加密、基于设备认证等技术，确保用户完全掌控 个人账号和数据。同时，采用平台透明转发、点对点加速、局域网直连等技术，让用户随时随地的极速访问个人数据。利用 PWA 和云原生技术，设计并打造前后端一体的应用生态。 AO.space 系统由

openEuler 开放透明的开源软件供应链管理 开源操作系统的构建过程，也是供应链聚合优化的过程。拥有可靠开源软件供应链，是大规模商用操作系统的基础。 openEuler 从用户场景出发，回溯梳理相应的软件依赖关系，理清所有软件包的上游社区地址，源码和上游对应验证。完成构 建验证、分发、实现生命周期管理。开源软件的构建、运行依赖关系、上游社区，三者之前形成闭环且完整透明的软件供应链 管理。 算法套件。 3. openSSL 支持国密 TLCP 协议栈。 4. 磁盘加密 (dm-crypt/cryptsetup) 支持 SM3/SM4 算法。 5. 用户身份鉴别 (pam/libuser/shadow) 支持 SM3 口令加密。 6. 入侵检测 (AIDE) 支持 SM3 摘要算法。 7. 内核加密框架 (crypto) 支持 SM2/SM3/SM4 算法，以及 AVX/CE/NEON 加速引擎支持 SM3/SM4 算法加速。 应用场景 用户可基于 openEuler 操作系统提供的国密基础能力进行业务侧国密使能。如调用 openSSL 加密接口，完成业务数据的 SM3 算法加密；如使用 dm-crypt 进行磁盘加密时，指定用 SM3/SM4 算法等。 X2openEuler 迁移评估工具 x2openEuler 是一款跨操作系统迁移到 openEuler 的工具套件

openEuler 开放透明的开源软件供应链管理 开源操作系统的构建过程，也是供应链聚合优化的过程。拥有可靠开源软件供应链，是大规模商用操作系统的基础。 openEuler 从用户场景出发，回溯梳理相应的软件依赖关系，理清所有软件包的上游社区地址，源码和上游对应验证。完成 构建验证、分发、实现生命周期管理。开源软件的构建、运行依赖关系，上游社区，三者之前形成闭环且完整透明的软件供 应链管理。 会提供一个可信的隔离执行环境供软件使用，让处理敏感数据的软件运行在可信执行环境中，在普通环境里无法访问到可信 执行环境里的内容。 Intel x86 处理器提供 SGX 特性，划分一部分主存给可信执行环境，对可信执行环境内存进行加密，CPU 加载内存的时 候进行解密，外部攻击者无法访问到明文数据。 Arm 处理器提供 TrustZone 特性，在内存控制器上实现访问控制，划分给安全区的内存和设备普通模式下的 CPU 无法 优化等功能帮助开发者快速分析性 能、定位故障。 24 25 openEuler 21.03 技术白皮书 openEuler WHITE PAPER 社区治理 • 支持可信执行环境状态下的数据加密和持久化，支持本地和远程证明。 • 提供必要的代码辅助生成工具及机密计算二进制签名工具。 • 提供 C 编程语言支持。 • 支持 Intel SGX 和 ARM TrustZone。 应用场景

Mark Shuttleworth 是一个非洲企业家，热爱技术、创新、改变和宇宙飞行。 Shuttleworth 曾在普林顿大学学习金融和信息技术，然后他创办了 Thawte ——一 家致力于数字证书和加密的公司。1999年，他把 Thawte 卖给了美国 VeriSign 公 司，然后创建了 HBD 风险投资公司和 Shuttleworth 基金。2001年他移居伦敦，开 始准备成为第一个在星城受训 项目。自从 2004年社区诞生以来，数以千计的贡献者加入到社区当中。他们编写代 码、进行宣传、制作美工、翻译、测试和编写文档等等，这里只例举了全部工作中的 一部分。 Ubuntu 的开发过程对所有人都是透明和开放的，无论您是一位初学者，还 是一位有经验的开发者—— Ubuntu 欢迎每一个人参与其中，并将其不断改进。除此 之外，Canonical 还雇佣了部分开发者为 Ubuntu 做贡献。 如何参与 Ubuntu 介绍 13 Ubuntu 桌面培训 目录 Ubuntu 六个月的发布周期方便用户使用最新的应用程序。用户可以免费从一个版本 升级到下一个。Microsoft 计划的发布不频繁并且对用户并不完全透明。 安全方面 Ubuntu 很少成为病毒和恶意软件的目标。超级用户 root 默认被锁定，只 有特定的任务可以以超级用户权限运行。而 Microsoft Windows 中用户可以直接使 用超级用户。

从用户场景出发，回溯梳理相应的软件依赖关系，理清所有软件包的上游社区地址、源码和上游对应验证。完 成构建验证、分发、实现生命周期管理。开源软件的构建、运行依赖关系、上游社区，三者之前形成闭环且完整透明的软 件供应链管理。 openEuler 开放透明的开源软件供应链管理 服务器 云计算 边缘 嵌入式 基础公共服务 服务器 04 openEuler 22.03 LTS SP2 技术白皮书 平台架构 平台架构 Qingtian 数据拥有方 APP 用户CA 用户TA REE TEE data data 安全通道客户端 3.传输加密数据 1.建立安全通道 En{data} En{data} 安全通道 host En{data} 安全通道enclave 4.解密 2.加密 数据处理方 安全通道 数据拥有者在请求云上机密计算服务 时，需要把待处理数据上传到云上 TEE 环 境中处理，由于 数据的明文后，再传入 TEE 中。用户数据 的明文暴露在 REE 内存中，存在安全风险。 secGear 安全通道基于远程证明和密 钥协商，实现数据拥有方与 TEE 之间完成 密钥协商，并使用协商出来的密钥加密数 据并传输，在 REE 侧转发的数据是密文，在 TEE 中收到数据的密文后解密，达到保护数据安全的传入 TEE 中的效果。 30 openEuler 22.03 LTS SP2 技术白皮书 特性增强

是一个非洲企业家，热爱技术、创新、改变和宇宙飞行。 Shuttleworth 曾在普林顿大学学习金融和信息技术，然后他创办了 Thawte ——一 8 关于 Ubuntu 目录 Lucid Lynx 家致力于数字证书和加密的公司。1999年，他把 Thawte 卖给了美国 VeriSign 公 司，然后创建了 HBD 风险投资公司和 Shuttleworth 基金。2001年他移居伦敦，开 始准备成为第一个在星城受训 项目。自从 2004年社区诞生以来，数以千计的贡献者加入到社区当中。他们编写代 码、进行宣传、制作美工、翻译、测试和编写文档等等，这里只例举了全部工作中的 一部分。 Ubuntu 的开发过程对所有人都是透明和开放的，无论您是一位初学者，还 是一位有经验的开发者—— Ubuntu 欢迎每一个人参与其中，并将其不断改进。除此 之外，Canonical 还雇佣了部分开发者为 Ubuntu 做贡献。 如何参与 Windows 专业版比家庭版有更多的安全功能。 Ubuntu 六个月的发布周期方便用户使用最新的应用程序。用户可以免费从一个版本 升级到下一个。Microsoft 计划的发布不频繁并且对用户并不完全透明。 安全方面 Ubuntu 很少成为病毒和恶意软件的目标。超级用户 root 默认被锁定，只 有特定的任务可以以超级用户权限运行。而 Microsoft Windows 中用户可以直接使 用超级用户。

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87 4.4 设立加密的密码 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168 9.9 数据加密提示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168 9.9.1 使用 dm-crypt/LUKS 加密移动磁盘 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 169 9.9.2 使用 dm-crypt/LUKS 挂载加密的磁盘 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 169 9.10 内核 . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87 4.4 設立加密的密碼 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168 9.9 資料加密提示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168 9.9.1 使用 dm-crypt/LUKS 加密移動磁碟 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 169 9.9.2 使用 dm-crypt/LUKS 掛載加密的磁碟 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 169 9.10 核心 . . . . . . . . . . . . . . . . . .

openEuler 开放透明的开源软件供应链管理 开源操作系统的构建过程，也是供应链聚合优化的过程。拥有可靠开源软件供应链，是大规模商用操作系统的基础。 openEuler 从用户场景出发，回溯梳理相应的软件依赖关系，理清所有软件包的上游社区地址，源码和上游对应验证。完 成构建验证、分发、实现生命周期管理。开源软件的构建、运行依赖关系，上游社区，三者之前形成闭环且完整透明的软 件供应链管理。 密带宽，释放 处理器的算力。 应用场景 2：分布式存储应用 在分布式存储业务中，通过提供磁盘全盘加密功能和数据压缩功能，为存储业务提供全面的数据安全保障和减少数据存 储空间。 应用场景 3：Web Server 应用 针对 Web 应用中 HTTPS 访问中的 RSA 加密通讯，提供 RSA 算法硬件加速功能，为客户提供高性能，安全的数字化解 决方案。 DPDK 增强 DPDK

28 6.3.4.5 配置逻辑卷管理 (LVM) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30 6.3.4.6 配置加密卷 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31 6.3.5 安装基本系统 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38 7.2 挂载加密卷 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38 7.2 IBM Linux 最新的支持信息位于 Linux on System z® page on developerWorks。 2.1.3 PAV 和 HyperPAV PAV 和 HyperPAV 都透明支持，不需要通过多路 (multipathing) 获得这些存储系统的特性。要在 DASD 设 备选取时配置。设备别名将无法格式化、分区和直接使用。 2.1.4 多处理器 多处理器支持—又称“symmetric