ARMv7架构下可信执行环境敏感数据保护实现方法

• 作者: 任璐 常瑞 董卫宇 蒋航
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: TrustZone 可信执行环境 身份验证 敏感数据保护
• 年，卷（期）: 2019,（6）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 755-761
• 页数: 7页
• 分类号: TP309.1
• 字数: 6001字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2018.06.021

摘要

采用基于TrustZone构建的可信执行环境保护用户敏感数据时,由于缺少对TrustZone访问行为的认证能力,无法有效鉴别访问的合法性;攻击者还可以通过篡改或伪造客户端应用发起非法的服务请求窃取敏感数据或发起DoS攻击.针对以上问题,利用TrustZone技术提出一种ARMy7架构下可信执行环境敏感数据保护实现方法.该方法通过检测客户端应用的合法性,拒绝执行非法请求并释放非法请求占用的会话资源,以防止敏感数据泄漏、保证合法的服务请求得到及时响应;依据全球平台组织关于可信执行环境的标准规范,设计并实现基于客户端应用完整性验证的服务请求合法性检测机制.实验结果表明,该方法可有效检测客户端应用的合法性,防止因攻击者篡改、伪造客户端应用发起的非法请求导致的敏感数据泄漏,平均性能损耗为23％.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	任璐		3	2	1.0	1.0
2	常瑞		10	15	2.0	3.0
3	蒋航		3	2	1.0	1.0
4	董卫宇		6	1	1.0	1.0