TEEはファイル保管庫ではありません。隔離されたコンピューターです。

ソフトウェアはその中で動作し、データもその中に保存されます。ホスト、ハイパーバイザー、OS、さらにはクラウド事業者でさえ、その中で何が起きているのかを読み取ることはできません。

Intel TDXでは、これを「トラストドメイン」と呼びます。TEEの種類は違っても、原則は同じです。ファイルだけでなく、計算処理も保護します。

$RLC