Keystone构建安全可靠的TEE，为广泛应用和设备提供安全飞地。Keystone由Trusted Hardware、安全监视器（SM）、飞地、飞地应用和运行时组成。SM管理飞地和操作系统间的隔离，强制执行安全保证。Trusted Hardware包含标准RISC-V内核和信任根，还可包含可选功能。