上海瓶钵信息科技有限公司（httptrustkernel.PDFVIP

上海 瓶钵信息科技 ®有限公司 () TEE的国内外发展现状和趋势 问题 ，挑战 ，解决方案 上海交通大学 · 夏虞斌 2015-5-22 关于我们 • 上海 甁钵信息科技 ®有限公司，依托于上海交通大学软件 学院、并行与分布式系统研究所成立，公司成员均为来自 上海交通大学和复旦大学的博士和硕士 • 公司重点关注系统安全 ，具有超强的研发能力，专注于业 界前沿，致力于将研究所的研究成果转化为产品 上海 瓶钵信息科技 ®有限公司 () 安全性与可部署性的权衡 SE和HCE的安全性对比 基于SE的移动支付方案 • Secure Element – 能提供安全存储、安全执行的硬件 – 例如：安全SIM卡、安全存储卡等 上海 瓶钵信息科技 ®有限公司 () 基于HCE的移动支付方案 • HCE ：Host Card Emulation – Google于2013年推出 • 兼容性强，易部署 – 兼容普通SIM卡，不依赖于SE和TSM – 仅需手机支持NFC功能 上海 瓶钵信息科技 ®有限公司 () 基于HCE的移动支付方案 • 现有HCE技术的安全缺陷 – 基于本地（卡信息 | Token ）：安全性差，受恶意软件的威胁 – 基于云端（CloudSE ）：支付时手机需要连网，体验差 SE NFC 上海 瓶钵信息科技 ®有限公司 () 为什么HCE不安全？ • 将关键数据保存在本地 – 需要相信整个Android操作系统 – 一旦手机被Root ，攻击者可获得任意数据 • 为什么SE安全？ – 和支付相关的数据和执行均在SE内部完成 – SE与Android完全独立，能够抵御物理攻击 – 即使手机被root也不受影响 上海 瓶钵信息科技 ®有限公司 () Root的危害 • 利用系统漏洞获得手机的所有权限 – Android设备：Root ；iOS设备：越狱 – 可运行任意代码，窃取或篡改内存和存储中的任意数据 • Root有多容易？ – 恶意软件，欺骗用户安装使用（如：一键root ） – 利用浏览器漏洞，诱使用户点击链接或扫描二维码 上海 瓶钵信息科技 ®有限公司 () Root方式的多样性 iOS 4.3.3 越狱：访问网页即可 上海 瓶钵信息科技 ®有限公司 () 如何提高HCE的安全 ？ • 将关键数据保存在云端（即CloudSE ） – 支付时需要手机连网 • 将关键数据保存在手机的SE内 – 为什么不直接用SE ？ • 结论1 ：HCE依然存在安全问题 使用手机的硬件：保证兼容性 • 问题：能否做到用手机不信手机 ？ 不信手机的软件：防Root攻击 上海 瓶钵信息科技 ®有限公司 () 安全硬件与可信执行环境 TRUSTZONE TEE ARM TrustZone 技术 TrustZone ：在CPU上同时运行Android和一个隔离的可信操作系统 上海 瓶钵信息科技 ®有限公司 () TrustZone应用实例1 ：三星TIMA • 动态内核完整性保护 – TIMA: TrustZone-based Integrity Measurement Architecture – 检测