可信执行环境（TEE）通过硬件建立一个可信任的安全区域，作为可信任的第三方，让多个相互不信任的数据所有者共享数据进行计算，或者运行模型。保护敏感数据和执行关键任务时的计算过程免受恶意软件和攻击的影响。