面向可信执行环境内核API的模糊测试方案

李鑫良; 郭燕慧

0
0
浏览
下载

摘要
关键词
基金信息
论文图表
同行评议
相关论文
评论

面向可信执行环境内核API的模糊测试方案

首发时间：2024-04-01

李鑫良 ¹
李鑫良，男，主要研究方向：系统安全
郭燕慧 ¹
郭燕慧，女，副教授、硕导，主要研究方向：系统安全

1、北京邮电大学网络空间安全学院，北京 100876

摘要：当前，可信执行环境技术的发展为应用程序提供了一个安全的执行空间，有效保护了应用敏感信息，但其本身也存在安全漏洞。最新的相关研究使用模糊测试技术检测可信执行环境的漏洞，但是，现有的研究缺乏针对通用接口的设计方案。为解决上述问题，本文提出一种面向TEE内核API接口的模糊测试方法。该方法针对可信执行环境中的标准API接口设计实现模糊测试框架，同时针对难以收集和解密可信应用程序用于依赖分析和种子生成的问题，设计实现了基于GlobalPlatform的TEEInternalCoreAPI接口规范的种子生成方法。

关键词：计算机科学技术基础学科可信执行环境模糊测试

For information in English, please click here

Fuzz testing solution for trusted execution environment kernel API

Li xinliang ¹
李鑫良，男，主要研究方向：系统安全
Guo yanhui ¹
郭燕慧，女，副教授、硕导，主要研究方向：系统安全

1、School of Cyberspace Security, Beijing University of Posts and Telecommunications, Beijing 100876

Abstract：Currently, the development of Trusted Execution Environment (TEE) technology provides a secure execution space for applications, effectively safeguarding sensitive information. However, TEE itself is susceptible to security vulnerabilities. Recent studies have utilized fuzz testing techniques to detect vulnerabilities in TEEs, yet existing research lacks design schemes for generic interfaces. To address these issues, this paper proposes a fuzz testing method targeting TEE kernel API interfaces. This method designs and implements a fuzz testing framework for standard API interfaces within the Trusted Execution Environment. Additionally, to tackle the challenges of collecting and decrypting trusted applications for dependency analysis and seed generation, a seed generation method based on the Global Platform\'s TEE Internal Core API interface specification is devised and implemented.

Keywords： Basic disciplines of Computer Science and Technology Trusted Execution Environment Fuzzing

基金：

论文图表：

引用

导出参考文献

.txt

.ris

.doc

李鑫良，郭燕慧. 面向可信执行环境内核API的模糊测试方案[EB/OL]. 北京：中国科技论文在线 [2024-04-01]. https://www.paper.edu.cn/releasepaper/content/202404-20.

No.****

同行评议

未申请同行评议

全部评论

0/1000

论文编号	202404-20
论文题目	面向可信执行环境内核API的模糊测试方案
文献类型
收录期刊	上传封面中文期刊英文期刊期刊名称（中文）期刊名称（英文）年，卷（）上传封面中文专著英文专著书名（中文）书名（英文）出版地出版社出版年上传封面中文译著英文译著书名（中文）书名（英文）出版地出版社出版年上传封面中文论文集英文论文集编者.论文集名称（中文） [c]. 出版地出版社出版年， - 编者.论文集名称（英文） [c]. 出版地出版社出版年，- 上传封面中文文献英文文献期刊名称（中文）期刊名称（英文）日期-- 在线地址http:// 上传封面中文文献英文文献文题（中文）文题（英文）出版地出版社,出版日期-- 上传封面中文文献英文文献文题（中文）文题（英文）出版地出版社,出版日期--
英文作者写法：中外文作者均姓前名后，姓大写，名的第一个字母大写，姓全称写出，名可只写第一个字母，其后不加实心圆点“.”, 作者之间用逗号“，”分隔，最后为实心圆点“.”, 示例1：原姓名写法：Albert Einstein,编入参考文献时写法：Einstein A. 示例2：原姓名写法：李时珍；编入参考文献时写法：LI S Z. 示例3：YELLAND R L,JONES S C,EASTON K S,et al.