可信执行环境

可信执行环境技术（TEE）提供了可行的技术支持，其核心思想是以可信硬件为载体，提供硬件级强安全隔离和通用计算环境，数据仅在隔离的安全区“飞地”（Enclave）内才进行解密并计算，数据在离开“飞地”（Enclave）之前会被自动加密，离开“飞地”（Enclave）后无法接触数据明文内容。