Keystone是一个开源项目，用于为各种平台构建RISC-V可信执行环境（TEE）。安全监视器（SM）是以M模式运行的可信软件，提供内存隔离、远程证明、Enclave线程管理、系统PMP同步和侧信道防护功能。SM在被信任之前必须由硬件中的信任根进行验证。操作系统和Enclave可以使用监督二进制接口（SBI）调用SM函数。