TEE

处理器内部的隔离执行区域，能在主操作系统之外安全执行敏感代码并存储机密数据，即使主系统被攻击也难以访问，广泛用于硬件安全与隐私保护场景