基于TrustZone技术的安全移动远程控制系统.pdf

第42卷 第4期 计 算 机 工 程 2016年 4月 VO1．42 No．4 ComputerEngineering April2016 · 安全技术 · 文章编号：1000-3428(2016)040·147-08 文献标识码：A 中图分类号：TP393．08 基于 TrustZone技术的安全移动远程控制系统 韩金宸 2，3，夏虞斌 ，陈海波 ，臧斌宇 (1．复旦大学软件学院，上海 201210；2．复旦大学上海市数据科学重点实验室，上海 200433； 3．上海交通大学软件学院并行与分布式系统研究所 ，上海 200240) 摘 要 ：移动设备的发展使得用户能够手持设备远程连接桌面环境办公，但移动平台的安全隐患给移动远程控制 带来 巨大 的风险。为此 ，利用 ARM 处理器 的安全扩展 TrustZone技术 ，设计一个具有高安全性 的远程控制系统 TrustRFB。通过对传输信道加密，并把远程控制客户端隐私相关的逻辑放入 TrustZone所提供的安全域 内，有效地 防止攻击者利用恶意软件、恶意系统甚至恶意远程控制客户端窃取用户的隐私。在 Exynos4412开发板上实现 TrustRFB的原型 ，安全测试结果表 明，TrustRFB能够抵御 Rootkit和软件重打包等多种攻击手段 ，并且在 日常使用 场景 中网络带宽仅下降 1．2％ 关键词 ：远程控制 ；TrustZone技术 ；远程帧缓冲协议 ；虚拟 网络计算 ；Android系统 ；ARM架构 中文引用格式：韩金宸，夏虞斌，陈海波，等．基于TrustZone技术的安全移动远程控制系统 [J]．计算机工程，2016， 42(4)：147—154． 英文引用格式 ：HanJinchen，XiaYubin，ChenHaibo，eta1．SecureMobileRemoteControlSystem BasedonTrustZone Technology[J]．ComputerEngineering，2016，42(4)：147—154． SecureM obileRemoteControlSystem Based onTrustZoneTechnology HAN Jinchen ， ，XIA Yubin。CHEN Haibo ，ZANG Binyu。 ， (1．SchoolofSoftware，FudanUniversity，Shanghai201210，China； 2．ShanghaiKeyLaboratory ofDataScience，FudanUniversity，Shanghai200433，China； 3．InstituteofParallelandDistributedSystem，SchoolofSoftware，ShanghaiJiaotongUniversity，Shanghai200240，China) 【Abstract】Thedevelopmentofmobiledevicesmakesusersremotelycontroltheirdesktopswithphonesortablets．but vulnerabilitiesin mobile operating systemsputmobile remote controlundergreatsecurity risk．Thispaperintroduces TrustRFB ，asecureremotecontrolsystem leveragingthesecurityextension TrustZoneofARM processor．By encrypting thenetworkconnectionandputting privilegerelatedpartofcodeintothesecure