29、支持NFC功能智能手机的可委托访问控制智能令牌系统

支持NFC功能智能手机的可委托访问控制智能令牌系统

一、引言

如今，智能手机和平板电脑具备强大的计算和存储能力，能支持各种功能丰富的移动应用。近场通信（NFC）接口的集成，为智能设备开辟了新的应用领域和商业模式，如支付和票务应用。然而，这些应用需要在智能手机上存储和处理安全关键数据，使其成为各种攻击的目标。

目前，增强平台安全性的方法主要是将安全关键计算外包给硬件隔离的可信执行环境（TrEE）。但现有的TrEE通常资源受限，难以实现重要的安全功能，如安全用户界面。此外，现有的基于NFC的智能手机访问控制解决方案要么不公开，要么基于难以实现的强假设。

本文提出了一种基于智能手机多级安全架构的通用访问控制系统，允许用户委托其访问权限，并解决了NFC的带宽限制问题。

二、多级安全架构

2.1 模型与需求分析

• 系统模型 ：考虑的移动平台需运行不可信代码、存储用户凭证以及运行安全关键代码。
• 安全目标与需求 ：整体目标是防止攻击者向服务提供商进行身份验证。平台安全架构需确保攻击者无法访问平台上存储的用户凭证，也不能利用或修改使用这些凭证的代码。具体要求如下：
  • 用户凭证保密性 ：安全关键代码创建或注册的用户凭证，在存储或使用时，不可被不可信和其他安全关键代码访问。
  • 代码隔离 ：处理用户凭证的安全关键代码需与平台上的不可信和其他安全关键代码隔离。