DETERMINISTIC TRUSTED EXECUTED CONTAINER THROUGH MANAGED RUNTIME LANGUAGE METADATA

Various embodiments are generally directed to an apparatus, system, and other techniques for executing program code, such as managed runtime language, entirely in a hardware trusted execution environment (TEE) while enforcing and abiding by security requirements. Components in the TEE may receive the program, which may include metadata, perform analysis on the metadata, determine whether any API should be disabled from accessing untrusted resources, and execute an exception if the API attempts to access an untrusted resource. One or more security domains may be used in the TEE along with respective protection keys to enhance and maintain security. Selon divers modes de réalisation, l'invention concerne de façon générale un appareil, un système et d'autres techniques permettant d'exécuter un code de programme, tel qu'un langage d'exécution géré, entièrement dans un environnement d'exécution de confiance matériel (TEE) tout en appliquant et en respectant des critères de sécurité. Des composants dans le TEE peuvent recevoir le programme, qui peut contenir des métadonnées, effectuer une analyse sur les métadonnées, déterminer si l'accès à des ressources non sécurisées d'une API quelconque doit être désactivé, et exécuter une exception si l'API tente d'accéder à une ressource non sécurisée. Un ou plusieurs domaines de sécurité peuvent être utilisés dans le TEE conjointement avec des clés de protection respectives pour améliorer et maintenir la sécurité.