借助Hypervisor强化TrustZone对非安全世界的监控能力

• 作者: 夏春和 崔津华 李舟军 章张锴 马金鑫
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: TrustZone Hypervisor 监控系统 虚拟化
• 年，卷（期）: 2018,（8）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 2511-2526
• 页数: 16页
• 分类号: TP309
• 字数: 13866字
• 语种: 中文
• DOI: 10.13328/j.cnki.jos.005492

摘要

ARM TrustZone技术已经在Android手机平台上得到了广泛的应用,它把Android手机的硬件资源划分为两个世界——非安全世界(non-secure world)和安全世界(secure world).用户所使用的Android操作系统运行在非安全世界,而基于TrustZone对非安全世界监控的系统(例如KNOX,Hypervision)运行在安全世界.这些监控系统拥有高权限,可以动态地检查Android系统的内核完整性,也可以代替Android内核来管理非安全世界的内存.但是由于TrustZone和被监控的Android系统分处于不同的世界,world gap(世界鸿沟)的存在导致处于安全世界的监控系统不能完全地监控非安全世界的资源(例如Cache).TrustZone薄弱的拦截能力和内存访问控制能力也弱化了它对非安全世界的监控能力.提出了一种可扩展框架系统HTrustZone,能够结合Hypervisor来协助TrustZone抵御利用world gap的攻击,增强其拦截能力和内存访问控制能力,从而为非安全世界的操作系统提供更高的安全性保障.并在Raspberry Pi2开发板上实现了HTrustZone的原型系统,实验结果表明,HTrustZone的性能开销仅仅增加了3％左右.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李舟军	北京航空航天大学计算机学院	136	2221	23.0	43.0
2	夏春和	北京航空航天大学计算机学院	60	534	13.0	21.0
3	马金鑫		7	20	3.0	4.0
4	章张锴	北京航空航天大学计算机学院	2	10	1.0	2.0