基于TEE的移动终端数据安全研究与实现

doi:10.11959/j.issn.1000-0801.2017036

电信科学 ›› 2017, Vol. 33 ›› Issue (3): 126-133.doi: 10.11959/j.issn.1000-0801.2017036

基于TEE的移动终端数据安全研究与实现

陈淑珍,杨敏维,何峣

中国电信股份有限公司广州研究院，广东广州510630

修回日期:2017-01-23 出版日期:2017-03-01 发布日期:2017-04-05
作者简介:陈淑珍（1985-），女，中国电信股份有限公司广州研究院工程师，主要研究方向为物联网、安全、测试技术等。|杨敏维（1972-），男，中国电信股份有限公司广州研究院高级工程师，主要研究方向为物联网、安全、测试技术等。|何峣（1977-），男，中国电信股份有限公司广州研究院高级工程师，主要研究方向为物联网终端通信、安全、测试技术等。

Research and implementation of data security for mobile terminal based on TEE

Shuzhen CHEN,Minwei YANG,Yao HE

Guangzhou Research Institute of China Telecom Co., Ltd., Guangzhou 510630, China

Revised:2017-01-23 Online:2017-03-01 Published:2017-04-05

摘要/Abstract

摘要：

分析对比了移动终端数据安全的3种实现方式，提出了基于TEE 的移动终端数据安全框架，并探讨了典型TEE移动支付方案。在典型方案基础上，创新性地提出了基于TEE的指纹动态调整支付额度的业务方案，最后给出了核心代码实现。

关键词: 移动终端, 数据安全, 移动支付, TEE

Abstract:

The three kinds of data security scheme for mobile terminal were analyzed and compared. The framework of data security for mobile terminal based on TEE was proposed, and the typical mobile payment scheme based on TEE was discussed. On the basis of the typical scheme, an innovative business plan based on TEE to adjust the payment amount of fingerprintsdynamically was proposed, and finally the core code was given.

Key words: mobile terminal, data security, mobile payment, trusted execution environment

中图分类号:

TN929.5

陈淑珍,杨敏维,何峣. 基于TEE的移动终端数据安全研究与实现[J]. 电信科学, 2017, 33(3): 126-133.

Shuzhen CHEN,Minwei YANG,Yao HE. Research and implementation of data security for mobile terminal based on TEE[J]. Telecommunications Science, 2017, 33(3): 126-133.

图/表 7

图1

表1

图2

图3

图4

图5

图6

参考文献 6

[1]	张大伟，郭烜，韩臻 . 安全可信智能移动终端研究[J]. 中兴通信技术， 2015,21(5): 39-44.
	ZHANG D W , GUO X , HAN Z . Security and trusted intelligent mobile terminal[J]. ZTE Technology Journal, 2015,21(5): 39-44.
[2]	郭茂文 . 基于FIDO协议的指纹认证方案研究[J]. 广东通信技术， 2016,36(4): 2-5.
	GUO M W . Research on fingerprint authentication scheme based on FIDO protocol[J]. Guangdong Communication Technology, 2016,36(4): 2-5.
[3]	国炜，王宗岳 . 移动终端安全隔离技术分析[J]. 移动通信， 2016,40(21).
	GUO W , WANG Z Y . Analysis on security isolation techniques on mobile terminal[J]. Mobile Communications, 2016,40(21).
[4]	范冠男，董攀 . 基于TrustZone的可信执行环境构建技术研究[J]. 信息网络安全， 2016(3).
	FAN G N , DONG P . Research on trusted execution environment building technology based on TrustZone[J]. Netinfo Security, 2016(3).
[5]	纪祥敏，赵波，陈璐，等. 基于信任扩展的可信云执行环境[J]. 华中科技大学学报(自然科学版), 2016,44(3): 105-109.
	JI X M , ZHAO B , CHEN L , et al. Trusted cloud execution environment based on trust extension[J]. Journal of Huazhong University of Science and Technology(Nature Science Edition), 2016,44(3): 105-109.
[6]	包依勤 . TrustZone技术在Android系统中的安全性研究[J]. 物联网技术， 2015(10): 70-73.
	BAO Y Q . Research on the security of TrustZone technology in Android system[J]. Internet of Things Technologies, 2015(10): 70-73.

	单域应用级	双域系统级	TEE芯片硬件级
密钥存储	应用级存储	REE安全操作系统存储	TEE存储
敏感数据加解密	应用级加密	REE安全操作系统执行	TEE执行
应用下载	无验证或应用级验证（如360杀毒等）	无验证或应用级验证（如360杀毒等）	TEE和管理系统的授权下载、下载前会验证和认证、下载过程中会校验
应用访问	应用控制	应用和用户控制	TEE控制TA应用安全访问
隔离	应用级隔离，如沙箱模式、权限管控等	系统级隔离，如多用户、双系统、虚拟化等	硬件实现REE和TEE隔离
防软件攻击能力	未经认证的OS保护；有限boot完整性检查	未经认证的OS保护；有限boot完整性检查	对富操作系统和外设的安全访问由经认证的TEE OS保证
防硬件攻击能力	基本没有保护	基本没有保护	依赖于 TEE实现及宿主平台的硬件特性，包括安全应用部署

[1]	毕峰. 基于5G无线接入和无线回程一体化的增强技术研究[J]. 电信科学, 2022, 38(5): 173-178.
[2]	刘志勇, 何忠江, 阮宜龙, 单俊峰, 张超. 大数据安全特征与运营实践[J]. 电信科学, 2021, 37(5): 160-169.
[3]	粟栗, 陆黎, 张星, 刘畅. 基于图数据库的5G数据流转安全防护机制[J]. 电信科学, 2021, 37(4): 28-36.
[4]	刘晓军,武娟,徐晓青. 大数据架构剖析及数据安全融合技术[J]. 电信科学, 2020, 36(7): 146-155.
[5]	朱友康,乐光学,杨晓慧,刘建生. 边缘计算迁移研究综述[J]. 电信科学, 2019, 35(4): 74-94.
[6]	朱洪斌,安龙,杨铭辰. 电力大数据安全治理体系研究[J]. 电信科学, 2019, 35(11): 140-145.
[7]	吕伯轩,刘景文,许玮,王单,聂雯莹,何明. 面向智能终端的移动办公系统[J]. 电信科学, 2018, 34(2): 115-121.
[8]	刘景文,许玮,吕伯轩,王单,聂雯莹,樊宁. 基于NFC技术的移动支付系统设计方案[J]. 电信科学, 2018, 34(2): 131-138.
[9]	周胜利,陈斌,吴礼发. 大数据环境下电信运营商数据安全保护方案[J]. 电信科学, 2017, 33(5): 119-125.
[10]	王雪琼,熊珺洁,姚晓辉. 基于大数据挖掘的终端换机模型[J]. 电信科学, 2016, 32(12): 43-52.
[11]	江家仁. 虚拟化安全——公有云安全的核心关键问题[J]. 电信科学, 2015, 31(12): 121-124.
[12]	谢志刚,鲍伟华. 4G移动网络MTRF部署方案研究[J]. 电信科学, 2015, 31(1): 2015040-.
[13]	谢志刚,鲍伟华. 4G移动网络MTRF部署方案研究[J]. 电信科学, 2015, 31(1): 152-158.
[14]	胡坤,刘镝,刘明辉. 大数据的安全理解及应对策略研究[J]. 电信科学, 2014, 30(2): 112-117.
[15]	吴昊,范九伦,刘建华,张俊生. 基于指纹魔方算法的云存储数据保护机制 ^*[J]. 电信科学, 2014, 30(11): 110-115.

基于TEE的移动终端数据安全研究与实现

Research and implementation of data security for mobile terminal based on TEE

在线阅读

PDF下载

可视化

被引次数

摘要/Abstract

引用本文

使用本文

图/表 7

参考文献 6

相关文章 15

Metrics

推荐阅读 0