(TrustCom 2015)基于Trustzone的智能手机双因子认证通用安全架构

想投IEEE TrustCom 2025?这份CCF C类会议投稿避坑指南请收好 本文为计划投稿IEEE TrustCom 2025的研究者提供了一份全面的CCF C类会议投稿指南。从选题匹配度、论文撰写技巧到审稿响应策略,详细解析了如何避开常见陷阱,提升录用概率。特别针对TrustCom会议的隐形规则和审稿偏好,提供了实战经验和数据支持,助力研究者高效完成从投稿到录用的全流程。 阅读详情

本PPT是本人发表在TrustCom2015 大会的论文 TrustTokenF: a Generic Security Framework for Mobile Two-factor Authentication Using TrustZone的会议报告PPT,该论文介绍了使用智能手机代替专有硬件令牌(U盾,银行卡等)实现的通用双因子认证安全架构。方案解决了硬件令牌双因子认证协议操作复杂,部署困难的问题,同时使用Trustzone和SRAM PUF为软件令牌提供与硬件令牌等价的安全保障,包括运行时内存隔离,安全存储隔离,用户I/O隔离,在操作系统层被攻击者攻破的情况下仍然能够保证令牌的安全。能够防止钓鱼,克隆,重放等针对双因子认证安全协议的常见攻击。



2020年可投的网络安全相关会议与SCI专刊整理 会议 1 HotSec2020 级别:CCF-C 投稿截止:2020-06-04 网址:USENIX Workshop on Hot Topics in Security 2ACSAC 2020-CCF-B 投稿截止:2020-06-12 网址:https://www.acsac.org/ 3 ISC2020 级别:CCF-C 投稿截止:2020-06-28 网址:http://isc2020.petra.ac.id/ 4 NDSS 2020 级别:CCF-... 阅读详情

相关推荐

trustzone与OP-TEE

trustzone与OP-TEE,针对系统TEE安全方面的内容,希望对大家有帮助

TrustCom2023

随着计算机系统和通信网络的快速发展和日益复杂,用户对信任、安全和隐私的要求越来越高。因此,在开放、动态、异构、移动、无线和分布式计算环境中,传统安全技术和措施可能无法满足用户需求,这是一个巨大的挑战。因此,我们需要构建各种应用程序允许用户享受更全面服务的系统和网络,同时维护信任、安全和隐私。可信计算和通信作为一种有用的创新技术,越来越受到研究人员的关注。

weixin_62646577的博客 2328

TrustTokenF:使用TrustZone进行移动两因素身份验证的通用安全框架

我们对安全问题进行详细分析使用移动设备代替专用硬件时两因素身份验证(2FA)方案中的令牌和提出TrustTokenF,一种用于移动设备的通用安全框架2FA方案,可提供可比的安全性保证专用硬件令牌,并且令牌更灵活管理。 我们首先说明如何利用Trusted 基于ARM TrustZone的执行环境(TEE)提供移动2FA应用程序的基本安全功能,即运行时隔离的执行和受信任的用户交互, 抵制甚至攻击整个手机的软件攻击者操作系统。我们还使用SRAM物理不可克隆功能(PUF) 为身份验证机密提供持久的安全存储, 同时实现了高级别的安全性和低成本。 基于这些安全功能,我们设计了一系列安全协议用于令牌部署,迁移和设备密钥更新。 我们还引入了TPM2.0基于策略的授权机制,以增强从外界到接口的接口的安全性受信任的令牌。 最后,我们在真正的启用TrustZone的硬件。 实验结果表明TrustTokenF是安全,灵活,经济和高效的移动2FA应用程序。

截稿倒计时 TrustCom‘25大会即将召开

IEEE TrustCom-2025(第24届IEEE计算与通信领域信任、安全与隐私国际会议)是一个展示可信计算、通信、网络和机器学习领域前沿成果的学术平台。会议聚焦计算机系统、网络及人工智能在信任、安全、隐私、可靠性、可依赖性、生存性、可用性和容错性等方面的研究。关于TrustCom 2025的信息,大家也可以通过会议之眼plus小程序进行查询!第24届IEEE TrustCom将延续2002至2024年间在亚洲、欧洲、澳洲和美洲成功举办的传统,会议包含常规报告、专题研讨、技术讲座及主题演讲等环节。

ConferenceEye的博客 1269

ICLR 2022)ODConv:即插即用的动态卷积 (附代码)

一定程度上讲,ODConv可以视作CondConv的延续,将CondConv中一个维度上的动态特性进行了扩展,同时了考虑了空域、输入通道、输出通道等维度上的动态性,故称之为全维度动态卷积。ODConv是一种动态卷积算法,它的原理是在卷积过程中,根据输入数据的特征动态地调整卷积核的形状和大小,以适应不同的输入数据。具体来说,ODConv通过引入一个可学习的形变模块,根据输入数据的特征动态地调整卷积核的形状和大小,从而提高了卷积神经网络的性能。此外,相比常规卷积,动态卷积的卷积核参数往往是其n倍。

PLANTTHESON的博客 2万+

解锁RK3588视觉潜能:RGA硬件加速库实战指南

本文深入探讨了如何利用RK3588芯片内置的RGA硬件加速库,解决视觉应用中图像预处理的性能瓶颈。通过实战指南,详细介绍了RGA库在YUV转RGB、图像缩放等核心操作上的应用,相比CPU软处理可大幅降低延迟与CPU占用,从而充分释放RK3588的NPU算力,构建高效的AI视觉预处理流水线。

zeta9的博客 669

区块链可投会议CCF C--TrustCom 2024 截止9.1 附去年录用文章

Conference:23nd IEEE International Conference on Trust, Security and Privacy in Computing and Communications (TrustCom)CCF level:CCF CCategories:Network and Information SecurityYear:2024Conference time:December 17-21, 2024录用率:2023年接收了区块链文章30篇,详情请点击此处查看July

软件工程小施同学 的专栏 3340

从零构建Carsim线控转向仿真:模型搭建、算法集成与整车联动实战

本文详细介绍了从零开始基于Carsim和Simulink搭建线控转向仿真模型的完整实战流程。内容涵盖RWA前轮执行器动力学建模与PID控制、卡尔曼滤波器估算齿条力、HWA方向盘手感模拟算法设计,以及最终实现HWA与RWA闭环联动并进行整车仿真调试。通过分步拆解,帮助读者深入理解线控转向系统的核心原理与工程实现。

weixin_29158413的博客 251

中国计算机学会(CCF)推荐学术会议-C(网络与信息安全):TrustCom 2025

时间地点:2025年11月14日-贵阳(中国)录用率:25%(131/524,2022年)所属领域:网络与信息安全。

iaast的博客 1221

cadence capture CIS 之使用access创建数据库(.mdb)

cadence capture CIS 之使用access创建数据库(.mdb)准备工作新建数据库 准备工作 1、一台电脑; 2、安装 Microsoft access database; 新建数据库 打开你准备创建数据库的位置,右键单击——》新建——》 Microsoft access database(注意:文件格式要选*.mdb) 打开数据库文件,创建——》表; 对数据表进行编辑,编辑表头、编辑表的内容、增加表的数量; 编辑表头:选中要编辑的表——》表设计 编辑内容:类似于excel添

weixin_42256550的博客 3147

CentOS7下快速修复libssl.so.1.1缺失问题(附腾讯云镜像加速下载)

本文详细介绍了在CentOS7系统中快速修复libssl.so.1.1缺失问题的工程化实践方案。通过编译安装OpenSSL 1.1.x版本、配置动态链接器及创建符号链接等步骤,有效解决共享对象文件缺失问题,并提供了腾讯云镜像加速下载的优化方案,帮助开发者高效部署现代应用。

weixin_33711647的博客 367

最新区块链论文速读--CCF C会议 TrustCom 2023 共31篇 附pdf下载 (1/6)

我们提出了 IHFBF(改进的 Hyperledger Fabric 区块链框架),这是一种改进的许可型区块链框架,它采用预测交易排序方法,通过选择共识节点中的节点作为排序器。与其他三种快速许可区块链框架相比,IHFBF 的并行工作流框架在存在恶意参与者的情况下降低了延迟并表现出更好的吞吐量,从而实现了高效的系统性能。因此,设计一个解决方案来保护交易金额和交易对等方身份的匿名性至关重要,因为金额在匿名的情况下仍必须经过认证,所以交易金额和交易对等方身份是可变的。重新思考基于区块链的实用对称可搜索加密服务。

软件工程小施同学 的专栏 1885

【农业生产系统模型】基于R语言APSIM模型进阶应用与参数优化、批量模拟实践技术

APSIM模型有Classic和Next Generation两个系列模型,能模拟几十种农作物、牧草和树木的土壤-植物-大气过程,被广泛应用于精细农业、水肥管理、气候变化、粮食安全、土壤碳周转、环境影响、农业可持续性、农业生态等诸多与农业生产和科研有关的领域。R语言是一门应用场景广泛、简单易学的程序语言,APSIM模型开发了许多R语言辅助包,在APSIM模型的气候、土壤、管理措施等数据准备,自动化模拟,参数优化和结果分析上都发挥着重要的作用。案例一:APSIM模型输入参数和土壤文件的制备。

2303_79243743的博客 1046

C会区块链论文速读-TrustCom 2023(5/6)大语言模型和区块链如何结合?

我们的模型在七种类型的漏洞中取得了 82.63% 的平均准确率和 79.74% 的 F1 分数,这对于确保智能合约中的资金和逻辑安全非常重要。在合约漏洞的语义提取阶段,TSCSG 利用智能合约数据传播链提取智能合约漏洞的语义特征,然后结合图特征得出最终检测结果。我们在 EtherScan 数据集上进行的大规模实证研究表明,TSCSG 在检测重入性和时间戳漏洞方面取得了令人满意的结果,优于 9 种最先进的漏洞检测方法。此外,我们的重要发现是,通过分析智能合约交易的特征,可以将其集合表示为一个超图网络。

软件工程小施同学 的专栏 3030

QT应用编程: 编写低功耗BLE蓝牙调试助手(Android系统APP)

一、环境介绍 QT版本: 5.12.6 编译环境: win10 64位 目标系统: Android 完整工程源码下载地址(包含APK文件):https://download.youkuaiyun.com/download/xiaolong1126626497/19051696 二、功能介绍 本软件是一款BLE蓝牙串口调试助手,支持常规的发送和接收调试,BLE是低功耗类型蓝牙,在智能家居、物联网领域使用较多。BLE低功耗蓝牙一般不能直接使用手机进行连接,手机蓝牙默认都是工作在传统蓝牙模式,无法直接连接BL..

7660

MIKE水动力笔记7_实测数据与模型输出结果的拟合对比

上一博文【MIKE水动力笔记6】主要讲解如何自己制作实测数据的时间序列文件dfs0,而本博文讲解如何进行实测数据与模型输出结果的拟合对比。

晏长街的博客 1万+

CCF 区块链国际会议 统计 有哪些接收区块链论文的会议 (最全)

投稿截止日期排序区块链相关会议和论文信息,我将更新到公众哈:元宇宙最新报告CCF等级:B最近截止日期:2022年1月31日会议全称: IEEE International Conference on Distributed Computing Systems是否有区块链Topics:是录用接收比例:114/573 (2022年)是否需要rebuttal:否网站:Call for Research Papers - ICDCS 2022https://icdcs2022.icdcs.org/cfp/CCF等级

软件工程小施同学 的专栏 1万+

温度PID控制PLC程序

温度PID稳定控制程序,适用于欧姆龙PLC,对其他PLC也具有很大参考价值

IEEE TrustCom可信计算

本文深入解析可信计算的三大核心技术:TPM实现启动信任链,TEE保障运行时安全,远程证明支持设备状态验证。结合IEEE TrustCom前沿研究,探讨其在智能汽车、云计算等场景的应用与工程实践要点。

weixin_34438187的博客 819

Outlook Express 6 (OE6) for Win7/Win8/Win10

英文版 Outlook Express6.0, 兼容Win7/Win10/WinXP,解压就可用。

Camera2Demo

在Camera2 的基础上进行封装,使得Camera2一堆初始化逻辑与Activity分离,降低耦合度,完成预览拍照并保存的操作

基于trustonic tee使能MTK Widevine L1(SVP)

本文记录MTK芯片在Android S(Android 12)大版本上基于trustonic tee方案来开启Widevine L1方案整个移植过程。 MTK平台支持Widevine L1情况 G系列中高端平台,G70/G80/G85/G88对应mt6769平台,G90/G95对应mt6785平台,G96对应mt6781平台 软件宏设置情况 "preloader":[ ["MTK_TEE_SUPPORT", "yes"], ["MICROTRUST_TEE_SUPPORT", "no"].

努力创作有价值的文章 7779

假人有限元模型

假人模型,车辆碰撞假人有限元模型,适合做乘员安全的研究者利用

MTK代码中enable trustonic-TEE

1、preloader (vendor\mediatek\proprietary\bootable\bootloader\preloader\custom${PROJECT}${PROJECT}.mk) MTK_TEE_SUPPORT = yes TRUSTONIC_TEE_SUPPORT = yes MICROTRUST_TEE_SUPPORT = no MTK_GOOGLE_TRUSTY_SUPPORT = no export MTK_TEE_SUPPORT TRUSTONIC_TEE_SUPP

baron-周贺贺-代码改变世界ctw 2048

全年CCF级别会议列表

会议名缩写(会议CCF级别)会议全称一月HotOS(B): Workshop on Hot Topics in Operating SystemsCOMPSAC(C):Annual Computer Software and Applications ConferenceSIGCOMM(A): ACM International Conference on the applications, te...

Touch_Dream的博客 3万+

小米TEE可信执行环境安全漏洞(2022)

腾讯支付是腾讯控股有限公司旗下的一个软件平台,主要功能是提供在移动应用和远程后端服务器之间传输的支付包的验证功能。对于每个业务场景,比如支付业务、登录业务,应用都需要生成一对AuthKey,生成过程和ASK生成类似,私钥保存在TEE中,公钥上传到应用服务器,不同之处在于第三方应用需要自己使用ASK公钥来验证AuthKey的合法性。在腾讯云存储中,密钥有三层:设备密钥(ATTK)、应用密钥(ASK)、业务密钥(AuthKey),这些密钥都是RSA-2048的非对称密钥,所有密钥均受到TEE的保护和安全存储。

键盘的起始页 2254

登录认证(双因子)-手机令牌设计及实现

双因子验证(2FA),指互不相关的两个因子来验证用户身份,又被称作两步验证或者双因素验证,是一种安全验证过程。用户通过独有的认证因子做登录校验,通常是密码+令牌的形式。此处讲解令牌流程。

Ssoul、肥鱼的博客 5140

注册豆荚人脸(tee face),绑定name和manufacturer

注册豆荚人脸(tee face),绑定name和manufacturer

youthking1314的博客 457

一篇了解TrustZone

这篇文章源于老板想了解TrustZone,要求我写一篇文章简单介绍TrustZone的原理。既然是给领导看的,只介绍原理哪里够,因此也添加了公司自己现有TEE环境的设计、实现和发展,也顺带加入了一些题外话。也是因为要给领导看,所以文章也不能涉及太多技术细节,包括TrustZone模块的详细设计以及示例代码等,所以只从总体上讲解了什么是TrustZone,TrustZone是如何实现安全隔离的、Tr...

洛奇看世界 8万+

什么是双因子认证(2FA)

双因子验证(2FA),有时又被称作两步验证或者双因素验证,是一种安全验证过程。在这一验证过程中,需要用户提供两种不同的认证因素来证明自己的身份,从而起到更好地保护用户证书和用户可访问的资源。双因子验证比基于单因子的验证方式提供了一种更高级别的保证。在单因子验证中,用户只需提供一种认证因子 —— 一般情况下是一个密码或者口令。双因子验证方式不仅需要用户提供一个密码,而且需要一个第二个因子,通常情况下...

程序猿开发日志【学习永无止境】 4万+
上一篇: 三星KNOX中Trustzone内核完整性动态度量方案(TIMA架构)解析
下一篇: Trustzone安全内核SierraTEE将根文件系统从虚拟盘移至sd卡方案
zhyjunFov
博客等级 码龄18年 17粉丝 17原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值