13.2 不可信环境：让硬件提供帮助