系统安全领域，虚拟化，系统隔离，安全监视器

Keystone是一个开源项目，用于构建基于RISC-V的可定制可信执行环境（TEE）。Keystone的目标是建立一个安全可靠的开源安全硬件飞地，可应用于广泛的应用程序和设备。具有Keystone功能的系统由多个处于不同特权模式的组件组成：

• 可信硬件：由值得信赖的供应商构建的CPU IP，必须包含Keystone兼容的标准RISC-V内核和信任根。

• 安全监视器（SM）：带有小型TCB的M模式软件，提供管理飞地生命周期和利用平台特定功能的接口。

• 飞地应用