移動(dòng)設(shè)備安全系統(tǒng)的研究與設(shè)計(jì).pdf

1、如今電子設(shè)備已經(jīng)越來(lái)越日?；S著移動(dòng)設(shè)備技術(shù)的快速發(fā)展及普及，當(dāng)中也就會(huì)出現(xiàn)許多不懷好意的人，想盡辦法嘗試各種安全攻擊，妄圖從中謀取利益。
　　為了滿(mǎn)足用戶(hù)的各種豐富的應(yīng)用功能需求,現(xiàn)在的大部分移動(dòng)設(shè)備系統(tǒng)都是開(kāi)源的，不再是針對(duì)某一功能的封閉的單一的系統(tǒng)了。但這樣的系統(tǒng)就會(huì)存在很大的安全隱患，一旦某個(gè)應(yīng)用獲得了手機(jī)的root權(quán)限，這個(gè)應(yīng)用就相當(dāng)于控制了手機(jī)可以做任何事，比如隨意的調(diào)用系統(tǒng)服務(wù)，非法獲取用戶(hù)的機(jī)密數(shù)據(jù)，用虛假文件替

2、換用戶(hù)文件等，那么用戶(hù)設(shè)備就會(huì)處于—個(gè)非常危險(xiǎn)的狀態(tài)。所以無(wú)論是對(duì)移動(dòng)設(shè)備生產(chǎn)者而言，還是設(shè)備擁有者，亦或設(shè)備應(yīng)用提供者，我們不得不考慮如何提升移動(dòng)設(shè)備系統(tǒng)的安全性，使系統(tǒng)上的文件及數(shù)據(jù)存儲(chǔ)更安全可靠。
　　本文針對(duì)如今移動(dòng)設(shè)備開(kāi)源操作系統(tǒng)所存在的安全隱患，研究了一種基于ARMtruszone技術(shù)的可信操作系統(tǒng)。該系統(tǒng)與普通操作系統(tǒng)并行運(yùn)行在同一個(gè)物理的CPU內(nèi)核上，通過(guò)ARM trustzone技術(shù)擴(kuò)展的虛擬內(nèi)核技術(shù)，使執(zhí)行環(huán)境

3、在兩個(gè)操作系統(tǒng)之間之間切換。普通操作系統(tǒng)負(fù)責(zé)提供豐富的應(yīng)用功能需求，安全操作系統(tǒng)負(fù)責(zé)提供可靠的安全服務(wù)（比如文件安全存儲(chǔ)，可信用戶(hù)界面等），從而保證用戶(hù)數(shù)據(jù)的可靠。
　　論文的主要內(nèi)容和貢獻(xiàn)如下:
　　1、分析了如今移動(dòng)設(shè)備開(kāi)源系統(tǒng)可能帶來(lái)的安全隱患，提出了與普通操作環(huán)境隔離的安全執(zhí)行環(huán)境的概念。
　　2、研究了幾種傳統(tǒng)的與普通操作環(huán)境隔離的方法，并創(chuàng)新提出了基于ARMtrustzone技術(shù)的與普通操作環(huán)境隔離方法。并

4、詳細(xì)介紹了ARM trustzone技術(shù)的軟硬件設(shè)計(jì)架構(gòu)。
　　3、介紹了可信執(zhí)行環(huán)境TEE的概念。在ARM trustzone技術(shù)隔離的執(zhí)行環(huán)境中，根據(jù)TEE可信執(zhí)行環(huán)境要求，進(jìn)行Trust-OS可信系統(tǒng)設(shè)計(jì)。
　　4、根據(jù)OMTP（開(kāi)放移動(dòng)終端）組織給出的系統(tǒng)達(dá)到EAL2+安全等級(jí)所需的安全功能要求，結(jié)合安全加解密算法相關(guān)知識(shí)，分析如何從性能和安全兩方面進(jìn)行可信系統(tǒng)Trust-OS的文件安全存儲(chǔ)功能設(shè)計(jì)。
　　5、