基于tee的移动终端数据安全研究与实现.pdfVIP

运 营技术广角 运营技术广角 基于 TEE 的移动终端数据安全研究与实现 陈淑珍 ，杨敏维 ，何峣 （ 中国电信股份有限公司广州研究院 ，广东 广州 510630 ） 摘 要 ：分 析 对 比 了 移 动 终 端 数 据 安 全 的 3 种 实 现 方 式 ，提 出 了 基 于 TEE 的 移 动 终 端 数 据 安全 框 架 ，并 探 讨 了典型 TEE 移动支付方案 。 在典型方案基础上 ，创新性地提出了基于 TEE 的指纹动态调整支付额度的业务方 案 ，最后给出了核心代码实现 。 关键词 ：移动终端 ；数据安全 ；移动支付 ； TEE 中图分类号 ： 文献标识码 ： TN929.5 A doi: 10.11959/j.issn.1000-0801.2017036 Research and implementation of data security for mobile terminal based on TEE CHEN Shuzhen, YANG Minwei, HE Yao Guangzhou Research Institute of China Telecom Co., Ltd., Guangzhou 510630, China Abstract: The three kinds of data security scheme for mobile terminal were analyzed and compared. The framework of data security for mobile terminal based on TEE was proposed, and the typical mobile payment scheme based on TEE was discussed. On the basis of the typical scheme, an innovative business plan based on TEE to adjust the payment amount of fingerprintsdynamically was proposed, and finally the core code was given. Key words: mobile terminal, data security, mobile payment, trusted execution environment 特别在移动支付 、移动办公等对安全需求较高的领域 ， 1 引言 将指纹识别 +TEE 等技术引入移动终端 ，是一种更安全的数 随着移动互联网及移动支付的普及 ，移动终端数据安 据安全保护机制 ，也成为产业链众多终端厂商的选择 。 全日益重要 。 由全球 平 台 组 织 （Global Plantform ，GP ）制 定 2 移动终端数据安全实现方式 并 推 进 的 可 信 执 行 环 境 （trusted execution environment ， TEE ）标 准 ，是 面 向 移 动 终 端 ，由 硬 件 实 现 ，通 过 开 辟 移 动 目前，产业链实现移动终端数