基于TrustZone技术的隐私数据自动加密方法研究  

Research on privacy data automatic encryption method based on TrustZone technology

作　　者：陈敏 余上 CHEN Min;YU Shang(Chongqing University of mechanical and electrical technology,Chongqing 402760,China)

机构地区：[1]重庆机电职业技术大学,重庆402760

出　　处：《自动化与仪器仪表》2021年第2期61-64,共4页Automation & Instrumentation

基　　金：重庆市教育科学规划项目:互联网+教育背景下区域高校教育资源开放共享保障模式的创新研究(No.2018-GX-420)。

摘　　要：互联网的快速发展带来了用户隐私数据安全等问题,传统的解决方案是对数据进行加密。但由于加密方法存在加密过程中数据容易被泄漏,以及密钥不易存储和管理等问题,因此,针对以上问题,在TrustZone技术的基础上,对数据加密密钥生成、存储结构、加密策略、密钥存储、密钥获取进行了设计,解决了加密隐私数据过程中容易出现的安全隐患的问题。最后,在qemu虚拟硬件平台上进行了测试,验证了加密方法的可行性。the rapid development of the Internet has brought security problems such as user privacy data security.The traditional solution is to encrypt the data.However,the data is easy to be leaked and the key is not easy to store and manage in the encryption process.Therefore,in view of the above problems,the data encryption key generation,storage structure,encryption strategy,key storage and key acquisition are designed based on TrustZone technology,so as to solve the security risks in the process of encrypting private data.Finally,QEMU virtual hardware platform is used to verify the feasibility of the encryption method.

关 键 词：TRUSTZONE 数据加密 密钥管理 自动加密 

分 类 号：TP319[自动化与计算机技术—计算机软件与理论]