该论文提出了一种名为UIEE（User-space Isolated Execution Environment）的安全高效的用户空间隔离执行环境，专为嵌入式TEE（Trusted Execution Environment）系统设计。当前嵌入式TEE系统（如基于ARM TrustZone的实现）面临两大挑战：一是可信应用（TA）开发复杂，开发者需处理底层硬件细节；二是资源受限，传统虚拟化或容器方案不适合。UIEE通过利用硬件安全扩展（如TrustZone）和轻量级隔离机制，在用户空间提供了一种安全的运行环境，使得非可信应用可以与可信应用高效隔离，同时保持低性能开销。具体地，UIEE采用两级隔离策略：第一级基于硬件安全域（如安全世界与普通世界），第二级在安全世界内通过软件机制（如内存保护、系统调用过滤）实现多个用户空间实例的隔离。实验在嵌入式设备（如树莓派）上实施，评估了多种场景下的性能，包括系统调用开销、上下文切换延迟、内存占用等。结果表明，UIEE相比现有方案（如基于OP-TEE的标准TEE）在启动时间、内存消耗和吞吐量上均有显著改进，同时保持了与原生TEE相当的安全级别。该工作的主要贡献在于设计了一种兼顾安全性和可用性的轻量级隔离架构，降低了可信应用开发门槛，并提升了嵌入式系统的整体安全性。