THEE - 可信虚拟化执行环境
硬件层面全面保护系统安全
移动平台业务繁荣的同时催生了多样化的安全问题,TEE(如T6)与应用保护(如TVEE)被认为是保护应用和敏感数据安全有效的方案。 TEE从硬件底层构建出一个新的安全环境确保关键应用数据安全,而移动应用程序则通过应用级保护的方式防护自身业务安全。 然而不管是TEE还是应用保护,其出发点均为:目前的移动平台操作系统(如Android、iOS、Linux等)的安全性无法得到保证。 难道现代庞大的操作系统真的无法做到足够安全么? 操作系统自身运行在处理器特权级,被认为是系统的最高运行级别。然而事实上现在处理器均具有更高的特权级-虚拟化层,目前这一层次并没有被利用于提高整体系统的安全性。
瓶钵信息科技的可信虚拟化执行环境(TrustKernel Hyper Execution Environment, THEE)正是为了解决操作系统自身安全性问题而提出的解决方案,是目前移动系统安全的技术。 它通过利用处理器最高权限层具备的隔离执行 与截获系统关键事件的能力,监控与认证操作系统的关键事件,过滤所有对内核状态和关键数据的恶意操作,从硬件到应用层全面保护系统的安全性。
THEE为系统开发者提供了一套运行在hyp模式下的安全执行环境,使得开发者能够基于THEE做出更针对性的安全应用(如系统级安全杀毒)。
Copyright © 2013-2021 TrustKernel Team, 上海瓶钵信息科技有限公司, 版权所有 |
沪ICP备16026776号-1
沪公网安备31011202008280号