可信执行环境（TEE）：一种在处理器/硬件层面创建的隔离安全区域，用于在运行代码与处理数据时提供机密性与完整性保护，即使操作系统、虚拟机管理器或其他软件层可能被攻破，TEE 内的敏感计算仍能尽量保持安全。常见用途包括密钥保护、机密计算、数字版权管理、远程证明（attestation）等。
/ˈtrʌstɪd ˌɛksɪˈkjuːʃən ɪnˈvaɪrənmənt/
A trusted execution environment can protect encryption keys from malware.
可信执行环境可以保护加密密钥不被恶意软件窃取。
Even if the operating system is compromised, the trusted execution environment helps keep sensitive computations isolated and verifiable.
即使操作系统被攻破，可信执行环境也能帮助将敏感计算隔离起来，并使其结果可验证。
该短语由 trusted（可信的）+ execution（执行、运行）+ environment（环境）组成，字面意思是“可信的执行环境”。在信息安全语境中，“trusted”通常指能被验证其安全属性（例如隔离、完整性、可证明性），并不意味着“绝对安全”，而是强调在特定威胁模型下更可靠的安全边界。
Select Language