セキュアエンクレーブ

セキュアエンクレーブとは、ひとことで言えば、CPU内に分離された保護領域を設け、機密データや暗号処理をOSからも隔離して実行する仕組みです。AppleのSecure Enclave、IntelのSGX、ARMのTrustZoneなどが代表例で、たとえTouch IDの指紋データや決済情報を扱う際に、メインOSが侵害されても秘密情報が保護されます。Confidential Computingの基盤技術として近年急速に注目されています。