9.1.1 TEE 应用威胁建模（STRIDE for TEE）

文档摘要

9.1.1 TEE 应用威胁建模（STRIDE for TEE） 9.1.1 TEE 应用威胁建模（STRIDE for TEE）：从“信任边界错位”到可信通道的精巧构建在可信执行环境（Trusted Execution Environment, TEE）开发中，我们常听到这样一句话：“只要代码跑在 TEE 里，就是安全的。”——这听起来像一句承诺，实则是一句陷阱。TEE 的确提供了硬件级隔离、内存加密与远程证明等能力，但它并不能自动修复逻辑层面的安全缺陷。尤其当我们将 STRIDE 威胁模型应用于 TEE 应用时，一个极易被忽视却致命的问题浮出水面：信任边界的错位（Trust Boundary Misalignment）。