针对 TrustZone 共享内存中侧信道攻击的对抗措施
密码学与安全
2020-11-20 v1
摘要
本文介绍了针对 TrustZone 共享内存中侧信道攻击的对抗措施。我们提出了在 REE 和 TEE 之间采用零竞争缓存内存或策略，以防止 TrustZone 中的 TruSpy 攻击。并建议 REE 数据路径的延迟时间等于或类似于 TEE 数据路径的延迟时间，以防止时序侧信道攻击。此外，我们提出了基于 Clark-Wilson 模型的安全信息流控制，并使用身份验证令牌化程序（ATP）构建了信息流控制机制。因此，可以预期移动设备上 REE 和 TEE 之间信息内容的完整性得到提升。
引用
@article{arxiv.1705.08279,
title = {Countermeasure against Side-Channel Attack in Shared Memory of TrustZone},
author = {Na-Young Ahn and Dong Hoon Lee},
journal= {arXiv preprint arXiv:1705.08279},
year = {2020}
}
备注
13 pages, 16 figures, PLOSONE 2017. arXiv admin note: text overlap with arXiv:1212.1651 by other authors