TEE(Trusted Execution Environment).

TEE は通常の「リッチ環境」と並行して動作する CPU 強制のランタイムで、メモリ暗号化、ページテーブル隔離、メジャードブートなどのハードウェア機構で保護されます。提供される三つの保証は、(1) 認可されたコードだけが実行できる、(2) そのコードはリモートアテステーションにより身元を証明できる、(3) メモリが外部の特権ソフトウェアから守られる、という点です。TEE はクラウドのコンフィデンシャルコンピューティング、モバイルのセキュアキーストア、決済のトークン化、生体認証処理、DRM などの基盤となります。マルチテナントクラウドでは、運用者を信頼せずにワークロードを動かせるため、連合分析、組織横断 ML、データ主権処理といったユースケースを可能にします。代表例は Intel SGX、Intel TDX、AMD SEV-SNP、Arm TrustZone、AWS Nitro Enclaves です。