基于智能終端可信操作系統(tǒng)的安全支付研究與實(shí)現(xiàn).pdf

1、隨著智能終端的發(fā)展與快速普及,人們已經(jīng)習(xí)慣地在智能終端上處理許多方面的事務(wù),包括有娛樂,生活以及工作等。同時(shí)也正因?yàn)樗摹爸悄堋毙?人們可以通過許多渠道下載應(yīng)用來豐富完善自己的智能終端內(nèi)容,讓用戶對其變得愛不釋手。也正因?yàn)橹悄芙K端在人們的日常使用中比重越來越大,使用移動(dòng)支付的人們也越來越多,保障其安全的重要性也急劇升高,我們不得不開始面對如何找出一個(gè)能夠解決安全支付的問題,并且最好能夠給出一種框架性的解決方案,這樣我們就可以以同樣的思路

2、來解決其它的安全問題。
　　最近幾年,一個(gè)稱作TEE(Trusted Execution Environment)的概念開始在智能終端上出現(xiàn),與其相對即是一個(gè)被稱為REE(Rich Execution Environment)的概念,其中普通應(yīng)用程序會(huì)在REE中運(yùn)行,而關(guān)鍵敏感的程序在TEE中運(yùn)行,并且TEE中運(yùn)行的代碼被認(rèn)為是安全的。在該概念上ARM提出了TrustZone安全擴(kuò)展機(jī)制,具有ARM TrustZone安全擴(kuò)展機(jī)制

3、的ARM核可以將一個(gè)物理核虛擬為兩個(gè)獨(dú)立的邏輯核,其中一個(gè)核被稱為安全核,具有最高的處理權(quán)限,另一個(gè)核被成為普通核,具有普通的處理權(quán)限,并且其具體的權(quán)限取決與安全核對某些寄存器的配置。本文就是為了解決智能終端面臨的安全問題,同時(shí)基于ARM TrustZone的硬件隔離機(jī)制而實(shí)現(xiàn)一個(gè)可信的操作系統(tǒng),通過該操作系統(tǒng),我們不僅可以解決安全支付的難題,同時(shí)也可以根據(jù)同樣的機(jī)理來解決更多的安全相關(guān)問題。該可信操作系統(tǒng)的實(shí)現(xiàn)參照了GlobalPla