面向电力边缘智能设备的可信执行环境构建方法OA
TrustZone在用于嵌入式设备的可信执行环境构建时,现有方案存在安全性较低、响应时间较长等问题。因此,提出一种适用于电力边缘智能设备的基于TrustZone的可信执行环境构建方法,在普通世界内建立安全飞地保护应用的运行时安全,安全世界内只部署一个安全监控模块,由安全监控模块实现完整性度量与执行控制功能。普通世界发生安全相关事件时,会被普通监控模块捕获并转入安全世界进行处理,只有被安全监控模块判定为安全的操作才可以被执行。实验结果表明,该方法可以在较低的开销下有效抵御针对内核、内存和应用的攻击。
刘万大山;张涛;陈璐;何梦瑾;李俊娥
武汉大学国家网络安全学院空天信息安全与可信计算教育部重点实验室,湖北武汉430072国网智能电网研究院有限公司,江苏南京210003 电力网络安全防护与监测技术实验室,江苏南京210003国网智能电网研究院有限公司,江苏南京210003 电力网络安全防护与监测技术实验室,江苏南京210003武汉大学国家网络安全学院空天信息安全与可信计算教育部重点实验室,湖北武汉430072武汉大学国家网络安全学院空天信息安全与可信计算教育部重点实验室,湖北武汉430072
信息技术与安全科学
电力边缘智能设备可信执行环境TrustZone完整性度量安全飞地
《计算机应用与软件》 2026 (8)
P.380-388,9
国家电网有限公司总部管理科技项目(5108-202218280A-2-232-XG)。
评论