本发明扩展到用于配置、实施和监控可信执行环境的分离的方法、系统和计算机程序产品。无需更改现有应用源代码，可生成与多个分离执行域的配置一致的固件映像。可以在处理器处加载加密签名的固件映像，以在处理器处形成多个分离执行域。通信可以跨分离执行...