[发明专利]基于TrustZone的智能移动终端信任链安全传递方法及系统

说明书

本发明公开一种基于TrustZone的智能移动终端信任链安全传递方法及系统，其由可信第三方TTP分别与Bootloader1、Bootloader2、OS1、APP1、Bootloader3、OS2、APP2进行安全启动预处理交互，得到公钥哈希值；并将公钥哈希值分别存储至OTP区域；最后按照启动顺序依次由在先程序通过在后程序的公钥哈希值对在后程序提供的公钥进行认证。通过安全认证启动，建立了从安全环境到普通环境的信任链安全传递流程，根据OTP具有可一次编程的特点，将公钥哈希值存储至OTP区域，确保了公钥的唯一性，从而保障了智能移动终端启动过程的安全性，能够抵御软件攻击和硬件攻击。

技术领域

本发明涉及信息安全领域，特别涉及一种基于TrustZone的智能移动终端信任链安全传递方法及系统。

背景技术

随着移动互联网和智能移动终端的发展，极大提高了移动终端获取和处理信息的能力，部分原来只能由个人电脑处理的数据业务逐渐转移到了移动终端上，这使得移动终端越来越多地处理个人数据和敏感信息。因此，需要为智能移动终端提供安全防护手段，以应对移动互联网开放性和智能操作系统复杂性给智能移动终端带来的安全性问题。

ARM公司推出了TrustZone，TrustZone是一个在计算机系统范围内各层次实施的安全方法，主要涉及平台包括手持设备、平板电脑、可穿戴设备和企业系统等，能够应用于大量实际场景，包括安全支付、数字版权管理等。

TrustZone将硬件和软件资源划分两个执行环境，安全环境(secure world)和普通环境(normal world)。每个执行环境都有独立的系统软件、应用软件、内存区域和外围设备。通过TrustZone的硬件逻辑，使得安全环境的资源不能被普通环境的组件访问，将安全环境与普通环境隔离开来，把敏感资源放在安全环境，使得现有的绝大多数攻击难以获取敏感资源。

基于TrustZone的设备上电后，位于安全环境ROM(Read Only Memory)中的bootloader1对关键外设进行初始化，然后切换到外部Flash的bootloader2，接着启动安全环境中的操作系统OS1(Operating System)。OS1启动后对操作环境进行初始化，启动安全环境中的应用程序APP1，之后加载普通环境的bootloader3，bootloader3继续装载普通环境的OS2，操作系统OS2启动普通环境中的应用程序APP2。

信任链是指系统启动后，组件和组件之间一级度量一级、一级信任一级，一般以硬件为信任根，建立从硬件、固件到软件的信任链。信任链应能抵御软件攻击和硬件攻击，目前基于TrustZone的智能移动终端仅实现了从安全环境到普通环境的启动加载过程，未建立Bootloader1→Bootloader2→OS1→APP1/Bootloader3→OS2→APP2的完整信任链，无法确保智能移动终端启动过程的安全性，并抵御软件攻击和硬件攻击。

发明内容

有鉴于此，有必要提供一种能够确保智能移动终端启动过程的安全性，抵御软件攻击和硬件攻击的基于TrustZone的智能移动终端信任链安全传递方法及系统。

本发明提供一种基于TrustZone的智能移动终端信任链安全传递方法，所述基于TrustZone的智能移动终端信任链安全传递方法包括如下步骤：

S1、可信第三方TTP分别与第一启动程序Bootloader1、第二启动程序Bootloader2、第一操作系统OS1、第一应用程序APP1、第三启动程序Bootloader3、第二操作系统OS2、第二应用程序APP2进行安全启动预处理交互，得到公钥哈希值；

S2、将公钥哈希值分别存储至OTP区域；