一种基于TrustZone架构的引导时可信度量机制设计

• 作者: 周霆 尹超 黄凡帆
• 来源期刊: 信息通信
• 学科: 工学
• 关键词: 信息安全 可信度量 引导时度量 TrustZone架构
• 年，卷（期）: 2020,（11）
• 所属期刊栏目: 技术创新
• 页码范围: 20-22
• 页数: 3页
• 分类号: TP309
• 语种: 中文

摘要

ARM TrustZone架构具有通过硬件能力将运行在安全世界和非安全世界的软件从物理上进行隔离的能力,天然的保护了安全世界中的实体不受非安全世界的干扰,其安全性高于使用传统架构硬件的软件.但在操作系统启动时,各安全功能还未初始化完成,若此时加载的代码或配置数据被篡改,攻击者可能会得到系统控制权,后续安全手段形同虚设.因此,为了保证运行在TrustZone架构双世界中操作系统引导时的完整性,结合TrustZone架构的特点,提出一种引导时可信度量机制,确保了引导时操作系统功能和数据的完整性,给安全关键操作系统后续的安全运行创造了条件,从根本上保证了整个系统的安全性.