ARM TrustZone安全隔離技術(shù)研究與應(yīng)用.pdf

1、隨著移動(dòng)互聯(lián)網(wǎng)和智能終端的發(fā)展，極大地提高了智能終端獲取和處理信息的能力。這促使了部分原來只能由PC處理的數(shù)據(jù)業(yè)務(wù)轉(zhuǎn)移到了移動(dòng)終端上，這使得移動(dòng)終端越來越多地接觸到用戶敏感信息。而普通移動(dòng)終端操作系統(tǒng)的開放性和復(fù)雜性使得移動(dòng)終端平臺(tái)的安全性得不到保障。為此，ARM公司推出了TrustZone技術(shù)，可以通過Trustzone技術(shù)實(shí)現(xiàn)內(nèi)存隔離和外設(shè)保護(hù)。GlobalPlatform發(fā)布了安全隔離的軟硬件件架構(gòu)，提出了可信執(zhí)行環(huán)境的概念。

2、r>　　本文在TrustZone硬件隔離技術(shù)和GlobalPlatform軟件架構(gòu)基礎(chǔ)上設(shè)計(jì)實(shí)現(xiàn)了可信執(zhí)行環(huán)境原型系統(tǒng)。該原型系統(tǒng)包括操作系統(tǒng)TOS，普通執(zhí)行環(huán)境通信代理、可信執(zhí)行環(huán)境通信代理以及調(diào)用安全服務(wù)的客戶端API接口。其中，TOS是可信執(zhí)行環(huán)境重要的組件之一。它為安全服務(wù)提供基本的執(zhí)行環(huán)境，負(fù)責(zé)系統(tǒng)安全環(huán)境配置，同時(shí)還要完成普通執(zhí)行環(huán)境和可信執(zhí)行環(huán)境間的切換。TOS是一個(gè)非獨(dú)立的專用操作系統(tǒng)，受普通執(zhí)行環(huán)境發(fā)來的命令驅(qū)動(dòng)控制。

3、TOS不支持應(yīng)用程序的動(dòng)態(tài)創(chuàng)建，應(yīng)用程序與操作系統(tǒng)內(nèi)核處于同一地址空間中。TOS的進(jìn)程調(diào)度是非搶占的，只有當(dāng)前進(jìn)程運(yùn)行結(jié)束或因等待設(shè)備而主動(dòng)放棄CPU的情況下其它進(jìn)程才有機(jī)會(huì)被調(diào)度運(yùn)行。普通執(zhí)行環(huán)境通信代理和可信執(zhí)行環(huán)境通信代理實(shí)現(xiàn)了兩個(gè)執(zhí)行環(huán)境間的底層通信功能?？蛻舳?API接口是對(duì)普通執(zhí)行環(huán)境通信代理的封裝，為用戶訪問可信執(zhí)行環(huán)境下的安全服務(wù)提供友好的接口。普通執(zhí)行環(huán)境采用了流行的Android系統(tǒng)，其通信代理是以Linux驅(qū)動(dòng)的形