本文探讨了如何在不完全依赖供应商控制的信任根（RoT）下，利用可信执行环境（TEE）的安全特性，提出了一种混合认证框架，结合TEE原生报告与TPM报价，支持灵活的证书管理，降低供应商锁定风险，适合大规模部署。