(TrustCom 2015)基于Trustzone的智能手机双因子认证通用安全架构

想投IEEE TrustCom 2025?这份CCF C类会议投稿避坑指南请收好 本文为计划投稿IEEE TrustCom 2025的研究者提供了一份全面的CCF C类会议投稿指南。从选题匹配度、论文撰写技巧到审稿响应策略,详细解析了如何避开常见陷阱,提升录用概率。特别针对TrustCom会议的隐形规则和审稿偏好,提供了实战经验和数据支持,助力研究者高效完成从投稿到录用的全流程。 阅读详情

本PPT是本人发表在TrustCom2015 大会的论文 TrustTokenF: a Generic Security Framework for Mobile Two-factor Authentication Using TrustZone的会议报告PPT,该论文介绍了使用智能手机代替专有硬件令牌(U盾,银行卡等)实现的通用双因子认证安全架构。方案解决了硬件令牌双因子认证协议操作复杂,部署困难的问题,同时使用Trustzone和SRAM PUF为软件令牌提供与硬件令牌等价的安全保障,包括运行时内存隔离,安全存储隔离,用户I/O隔离,在操作系统层被攻击者攻破的情况下仍然能够保证令牌的安全。能够防止钓鱼,克隆,重放等针对双因子认证安全协议的常见攻击。



2020年可投的网络安全相关会议与SCI专刊整理 会议 1 HotSec2020 级别:CCF-C 投稿截止:2020-06-04 网址:USENIX Workshop on Hot Topics in Security 2ACSAC 2020-CCF-B 投稿截止:2020-06-12 网址:https://www.acsac.org/ 3 ISC2020 级别:CCF-C 投稿截止:2020-06-28 网址:http://isc2020.petra.ac.id/ 4 NDSS 2020 级别:CCF-... 阅读详情

相关推荐

trustzone与OP-TEE

trustzone与OP-TEE,针对系统TEE安全方面的内容,希望对大家有帮助

TrustCom2023

随着计算机系统和通信网络的快速发展和日益复杂,用户对信任、安全和隐私的要求越来越高。因此,在开放、动态、异构、移动、无线和分布式计算环境中,传统安全技术和措施可能无法满足用户需求,这是一个巨大的挑战。因此,我们需要构建各种应用程序允许用户享受更全面服务的系统和网络,同时维护信任、安全和隐私。可信计算和通信作为一种有用的创新技术,越来越受到研究人员的关注。

weixin_62646577的博客 2328

TrustTokenF:使用TrustZone进行移动两因素身份验证的通用安全框架

我们对安全问题进行详细分析使用移动设备代替专用硬件时两因素身份验证(2FA)方案中的令牌和提出TrustTokenF,一种用于移动设备的通用安全框架2FA方案,可提供可比的安全性保证专用硬件令牌,并且令牌更灵活管理。 我们首先说明如何利用Trusted 基于ARM TrustZone的执行环境(TEE)提供移动2FA应用程序的基本安全功能,即运行时隔离的执行和受信任的用户交互, 抵制甚至攻击整个手机的软件攻击者操作系统。我们还使用SRAM物理不可克隆功能(PUF) 为身份验证机密提供持久的安全存储, 同时实现了高级别的安全性和低成本。 基于这些安全功能,我们设计了一系列安全协议用于令牌部署,迁移和设备密钥更新。 我们还引入了TPM2.0基于策略的授权机制,以增强从外界到接口的接口的安全性受信任的令牌。 最后,我们在真正的启用TrustZone的硬件。 实验结果表明TrustTokenF是安全,灵活,经济和高效的移动2FA应用程序。

截稿倒计时 TrustCom‘25大会即将召开

IEEE TrustCom-2025(第24届IEEE计算与通信领域信任、安全与隐私国际会议)是一个展示可信计算、通信、网络和机器学习领域前沿成果的学术平台。会议聚焦计算机系统、网络及人工智能在信任、安全、隐私、可靠性、可依赖性、生存性、可用性和容错性等方面的研究。关于TrustCom 2025的信息,大家也可以通过会议之眼plus小程序进行查询!第24届IEEE TrustCom将延续2002至2024年间在亚洲、欧洲、澳洲和美洲成功举办的传统,会议包含常规报告、专题研讨、技术讲座及主题演讲等环节。

ConferenceEye的博客 1269

华为使用MicroG安装并使用Google服务教程

鉴于众多华为手机用户因无法使用Google服务而感到不便,我经过多次摸索和测试,总结了一份简单易懂的教程,希望能够帮助到大家。无论是需要使用Google Play商店下载应用,还是需要使用Google服务进行工作和学习,本文将详细介绍如何在华为手机上安装并使用Google服务。二、前置条件软件要求:Aurora Store(替代Google Play商店)、MicroG Companion、MicroG Server(替代Google框架)

weixin_41926602的博客 3万+

CCD成像原理以及机器视觉中的相机选型

CCD成像原理以及机器视觉中的相机选型 近年来,随着人工智能的高速发展和图像处理技术的日益成熟,机器视觉在自动化领域发挥着越来越大的作用。机器视觉被用于代替人工视觉,使机器人能够完成以往只有人工才能完成的任务,这大大减少了在危险环境下工作的风险。同时,在来料无序或工作环境杂乱的情况下,机器视觉可以显著提高生产效率和自动化柔性程度。随着人们对工业设计水平和生产效率需求的日益提高,机器视觉正在逐步代替传统复杂繁琐的自动化模式,成为当今的主要发展趋势。 机器视觉是一项综合的技术,包括数字图像处理,传感器,光学

cszn6666的博客 5571

区块链可投会议CCF C--TrustCom 2024 截止9.1 附去年录用文章

Conference:23nd IEEE International Conference on Trust, Security and Privacy in Computing and Communications (TrustCom)CCF level:CCF CCategories:Network and Information SecurityYear:2024Conference time:December 17-21, 2024录用率:2023年接收了区块链文章30篇,详情请点击此处查看July

软件工程小施同学 的专栏 3340

高分创新点!Mamba+CNN结合,发顶会首选!

研究摘要 近期视觉领域涌现CNN与Mamba的融合架构,通过双分支设计互补优势。ConvMamba结合CNN的局部特征提取与Mamba的全局建模能力,在ImageNet分类任务中实现90.2%准确率,推理速度提升1.8倍。医学图像方向,PGM-UNet引入提示引导残差Mamba模块,结合多尺度空洞卷积与KANs,显著提升分割精度;遥感领域CM-UNet通过CSMamba块与多尺度注意力聚合模块,有效捕捉长距离依赖。这些工作表明,跨模态轻量化融合与注意力优化是未来重要方向。

m0_73122726的博客 1013

中国计算机学会(CCF)推荐学术会议-C(网络与信息安全):TrustCom 2025

时间地点:2025年11月14日-贵阳(中国)录用率:25%(131/524,2022年)所属领域:网络与信息安全。

iaast的博客 1221

Pico设备手势追踪实战:5步搞定MRTK3手部模型与UI交互配置

本文详细介绍了在Pico设备上使用MRTK3实现手势追踪的5个关键步骤,包括环境配置、手部模型冲突解决、射线交互优化、UI交互配置及性能优化。通过实战案例和代码示例,帮助开发者快速解决MR开发中的常见问题,提升混合现实应用的交互体验。

onion的博客 498

QtWebApp的使用【在Qt中搭建HTTP服务器】(一)

用Qt和QtWebApp能够实现在C++中开发HTTP Web服务器应用程序。 首先,需要先安装Qt的软件开发工具包。点此下载 其次,下载最新的QtWebApp库。点此下载 下载并解压缩QtWebApp ZIP文件。你将会看到: 如何使用QtWebApp 1)将QtWebApp.zip文件解压到文件夹中,并创建一个名为“ MyFirstWebApp”的新Qt控制台项目。然后,建立如下文件结构: 2)将以下行添加到MyFirstWebApp项目的项目文件中: QT += network include(

饭的笔记本 2万+

最新区块链论文速读--CCF C会议 TrustCom 2023 共31篇 附pdf下载 (1/6)

我们提出了 IHFBF(改进的 Hyperledger Fabric 区块链框架),这是一种改进的许可型区块链框架,它采用预测交易排序方法,通过选择共识节点中的节点作为排序器。与其他三种快速许可区块链框架相比,IHFBF 的并行工作流框架在存在恶意参与者的情况下降低了延迟并表现出更好的吞吐量,从而实现了高效的系统性能。因此,设计一个解决方案来保护交易金额和交易对等方身份的匿名性至关重要,因为金额在匿名的情况下仍必须经过认证,所以交易金额和交易对等方身份是可变的。重新思考基于区块链的实用对称可搜索加密服务。

软件工程小施同学 的专栏 1885

DIY天文摄影:如何用NMP溶剂安全去除佳能CMOS传感器的拜耳滤镜(附详细步骤)

本文为天文摄影爱好者提供了一份详尽的DIY指南,介绍如何使用NMP溶剂安全去除佳能CMOS传感器的拜耳滤镜,将其改造为高灵敏度单色相机。文章深入剖析了NMP溶剂的作用原理与关键风险,并系统性地拆解了从材料准备、分步操作到后期验证的完整实践流程,旨在帮助具备动手能力的爱好者实现深空天体摄影的进阶目标。

w3x4y的博客 308

C会区块链论文速读-TrustCom 2023(5/6)大语言模型和区块链如何结合?

我们的模型在七种类型的漏洞中取得了 82.63% 的平均准确率和 79.74% 的 F1 分数,这对于确保智能合约中的资金和逻辑安全非常重要。在合约漏洞的语义提取阶段,TSCSG 利用智能合约数据传播链提取智能合约漏洞的语义特征,然后结合图特征得出最终检测结果。我们在 EtherScan 数据集上进行的大规模实证研究表明,TSCSG 在检测重入性和时间戳漏洞方面取得了令人满意的结果,优于 9 种最先进的漏洞检测方法。此外,我们的重要发现是,通过分析智能合约交易的特征,可以将其集合表示为一个超图网络。

软件工程小施同学 的专栏 3030

如何用matlab扫频法测考虑频率耦合的并网逆变器的序阻抗,如何实现?

🏆本文收录于 《全栈Bug调优(实战版)》 专栏,该专栏专注于分享我在真实项目开发中遇到的各类疑难Bug及其深层成因,并系统提供高效、可复现的解决思路和实操方案。无论你是刚入行的新手开发者,还是拥有多年项目经验的资深工程师,本专栏都将为你提供一条系统化、高质量的问题排查与优化路径,助力你加速成长,攻克技术壁垒,迈向技术价值最大化与职业发展的更高峰🚀!

**My Coding Family** 1193

Vue3 + uniapp 踩坑:iOS 真机调试一直报错Maximum call stack size exceeded,和(in promise)MiniProgramError err的解决方法

不是你写错代码,是微信开发工具和 iOS 真机调试的兼容问题。开个空项目都报错,勾个设置就没问题,不是你,是工具的锅。

代码简单说 Vue、JAVA、PHP、Node.js 熟练运用,接口、架构、性能全搞定。 1267

CCF 区块链国际会议 统计 有哪些接收区块链论文的会议 (最全)

投稿截止日期排序区块链相关会议和论文信息,我将更新到公众哈:元宇宙最新报告CCF等级:B最近截止日期:2022年1月31日会议全称: IEEE International Conference on Distributed Computing Systems是否有区块链Topics:是录用接收比例:114/573 (2022年)是否需要rebuttal:否网站:Call for Research Papers - ICDCS 2022https://icdcs2022.icdcs.org/cfp/CCF等级

软件工程小施同学 的专栏 1万+

VC中sqlite的使用

在VC中对sqlite的使用,实现数据库大批数据的快速插入,读取数据库中的数据在ListCtrl中显示

IEEE TrustCom可信计算

本文深入解析可信计算的三大核心技术:TPM实现启动信任链,TEE保障运行时安全,远程证明支持设备状态验证。结合IEEE TrustCom前沿研究,探讨其在智能汽车、云计算等场景的应用与工程实践要点。

weixin_34438187的博客 819

Outlook Express 6 (OE6) for Win7/Win8/Win10

英文版 Outlook Express6.0, 兼容Win7/Win10/WinXP,解压就可用。

OV9734 DATASHEET,完整规格书

OV9734完整规格书,包括电气参数,尺寸规格,寄存器配置表等

基于trustonic tee使能MTK Widevine L1(SVP)

本文记录MTK芯片在Android S(Android 12)大版本上基于trustonic tee方案来开启Widevine L1方案整个移植过程。 MTK平台支持Widevine L1情况 G系列中高端平台,G70/G80/G85/G88对应mt6769平台,G90/G95对应mt6785平台,G96对应mt6781平台 软件宏设置情况 "preloader":[ ["MTK_TEE_SUPPORT", "yes"], ["MICROTRUST_TEE_SUPPORT", "no"].

努力创作有价值的文章 7779

NTscan扫描工具

ntscan是一个扫描器,可以扫描没有密码和弱密码的共享,先到配置文件中填写猜测的用户名和密码,扫描过程中右侧出现的是扫描日志。

MTK代码中enable trustonic-TEE

1、preloader (vendor\mediatek\proprietary\bootable\bootloader\preloader\custom${PROJECT}${PROJECT}.mk) MTK_TEE_SUPPORT = yes TRUSTONIC_TEE_SUPPORT = yes MICROTRUST_TEE_SUPPORT = no MTK_GOOGLE_TRUSTY_SUPPORT = no export MTK_TEE_SUPPORT TRUSTONIC_TEE_SUPP

baron-周贺贺-代码改变世界ctw 2048

全年CCF级别会议列表

会议名缩写(会议CCF级别)会议全称一月HotOS(B): Workshop on Hot Topics in Operating SystemsCOMPSAC(C):Annual Computer Software and Applications ConferenceSIGCOMM(A): ACM International Conference on the applications, te...

Touch_Dream的博客 3万+

小米TEE可信执行环境安全漏洞(2022)

腾讯支付是腾讯控股有限公司旗下的一个软件平台,主要功能是提供在移动应用和远程后端服务器之间传输的支付包的验证功能。对于每个业务场景,比如支付业务、登录业务,应用都需要生成一对AuthKey,生成过程和ASK生成类似,私钥保存在TEE中,公钥上传到应用服务器,不同之处在于第三方应用需要自己使用ASK公钥来验证AuthKey的合法性。在腾讯云存储中,密钥有三层:设备密钥(ATTK)、应用密钥(ASK)、业务密钥(AuthKey),这些密钥都是RSA-2048的非对称密钥,所有密钥均受到TEE的保护和安全存储。

键盘的起始页 2254

登录认证(双因子)-手机令牌设计及实现

双因子验证(2FA),指互不相关的两个因子来验证用户身份,又被称作两步验证或者双因素验证,是一种安全验证过程。用户通过独有的认证因子做登录校验,通常是密码+令牌的形式。此处讲解令牌流程。

Ssoul、肥鱼的博客 5140

注册豆荚人脸(tee face),绑定name和manufacturer

注册豆荚人脸(tee face),绑定name和manufacturer

youthking1314的博客 457

一篇了解TrustZone

这篇文章源于老板想了解TrustZone,要求我写一篇文章简单介绍TrustZone的原理。既然是给领导看的,只介绍原理哪里够,因此也添加了公司自己现有TEE环境的设计、实现和发展,也顺带加入了一些题外话。也是因为要给领导看,所以文章也不能涉及太多技术细节,包括TrustZone模块的详细设计以及示例代码等,所以只从总体上讲解了什么是TrustZone,TrustZone是如何实现安全隔离的、Tr...

洛奇看世界 8万+

什么是双因子认证(2FA)

双因子验证(2FA),有时又被称作两步验证或者双因素验证,是一种安全验证过程。在这一验证过程中,需要用户提供两种不同的认证因素来证明自己的身份,从而起到更好地保护用户证书和用户可访问的资源。双因子验证比基于单因子的验证方式提供了一种更高级别的保证。在单因子验证中,用户只需提供一种认证因子 —— 一般情况下是一个密码或者口令。双因子验证方式不仅需要用户提供一个密码,而且需要一个第二个因子,通常情况下...

程序猿开发日志【学习永无止境】 4万+
上一篇: 三星KNOX中Trustzone内核完整性动态度量方案(TIMA架构)解析
下一篇: Trustzone安全内核SierraTEE将根文件系统从虚拟盘移至sd卡方案
zhyjunFov
博客等级 码龄18年 17粉丝 17原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值