可信执行环境

硬件隔离的安全区域，保护代码和数据免受外部篡改