白盒算法保护端侧密钥与数据
白盒算法使密钥在完整代码暴露下仍难以提取。保障密钥及数据在计算、存储与传输中的安全，并以 TLS 通道与 E2E 内容实现双重加密。适用于敏感数据、终端身份和 API Key 保护等场景。
应用安全可以
更进一步
虚拟化高安全运行环境
在移动设备上构建高安全虚拟化运行环境，最大程度地保障关键代码安全执行
本地代码保护及加密混淆
检查并保证本地代码的完整性，提供编译器插件引入混淆逻辑，实现代码加固
移动应用访问控制
对实例做应用级准入隔离，只允许被授权的正版移动应用调用、访问、使用该实例，非授权 App、仿冒 App、第三方恶意应用、跨应用一律禁止接入和调用
设备环境安全检测
实时研判移动应用终端运行环境风险，全面识别 Root / 越狱、模拟器伪装、动态调试、应用克隆篡改、程序签名及内存完整性等高危场景
玄枢实例全生命周期管理
每个实例都具备唯一标号，并可通过后台进行统一管理
四层协同的
产品架构
从存储到运算，
全程保护密钥安全
融合白盒密码与硬件安全能力，降低密钥在内存、代码与设备环境中的暴露风险。
普通方案
捷德玄枢
核心算法结构
标准黑盒算法
密钥运行状态
密钥在内存中以明文形式运行
计算时密钥暴露
抗攻击能力
仅能防御黑盒攻击，设备一旦 Root 即失效
逆向工程难度
熟练黑客 1 - 3 天可破解
设备兼容性
依赖 TEE 硬件
低端设备缺乏保护
六重密钥防护体系
从硬件安全存储到业务密钥保护，层层隔离关键风险，让每一级密钥都处于可信边界之内。
硬件安全存储密钥（可选）
物理层面防止密钥提取
由移动设备芯片原生生成（安卓 TEE / iOS 安全隔区），是所有安全的“根基”
多端全场景适配
捷德玄枢覆盖移动端、PC 端及 IoT 端应用，支持安卓、iOS、HarmonyOS NEXT、Windows、macOS、Linux 及 RTOS，为不同终端与业务场景提供一致的应用安全能力
Android
iOS
HarmonyOS NEXT
RTOS
Windows
macOS
Linux
兼容国际与国密算法
覆盖国密（SM2、SM4）及国际主流算法（RSA、AES、基于 ECC 的通用算法）。适用于多种业务环境下的数据保护与安全接入。
- GM/T 0002 SM4 分组密码算法
- GM/T 0003 SM2 椭圆曲线公钥密码算法
- GM/T 0009 SM2 密码算法使用规范
- GM/T 0010 SM2 密码算法加密签名消息语法规范
- GM/T 0015 基于 SM2 密码算法的数字证书格式规范
- GM/T 0028-2014 密码模块安全技术要求
- GM/T 0105-2021 软件随机数生成器设计指南
- RFC 8017 PKCS #1 RSA 密码规范 2.2
- FIPS PUB 197 高级加密标准（AES）