Modo especial de funcionamiento de una CPU que garantiza la ejecución de código de forma protegida con respecto a la confidencialidad y la integridad.
A menudo se utiliza para ejecutar código que tiene un alto grado de confidencialidad, como el código relacionado con el descifrado y la reproducción de contenidos DRM, para minimizar el riesgo de que las claves de descifrado de contenidos o los certificados de los dispositivos se vean comprometidos.
Ejemplos reales
Los dispositivos móviles que alojan un módulo de descifrado de contenidos para PlayReady SL3000 o Widevine de nivel 1 ejecutan las partes más sensibles del código dentro de un TEE.