CN119402299A 基于Arm指针认证的语义差距漏洞防御方法及系统 （武汉金银湖实验室）

港大道国家网络安全人才与创新基地基于Arm指针认证的语义差距漏洞防御方法了一种基于Arm指针认证的语义差距漏洞防御方份标识是在客户端应用发起对可信执行环境资源的请求时，通过Arm指针认证方式绑定到目标2基于目标请求所绑定的唯一身份标识、目标请求对应的数字签名其中，目标请求用于请求访问可信执行环境资源；客户端应2.根据权利要求1所述基于Arm指针认证的语义差若所生成的标识符在标识符数据库中未存在，则将所生成的3.根据权利要求2所述基于Arm指针认证随机数生成器具体为安全随机数生成器，安全随机数生成器所生成的随机数不能够被预4.根据权利要求3所述基于Arm指针认证的语义差距漏5.根据权利要求1所述基于Arm指针认证在客户端应用发起对可信执行环境资源的目标请求时，通过Arm指针认证方式将户端基于客户端应用的身份信息和目标请求的摘要信息，通过加密算6.根据权利要求1所述基于Arm指针认证的语义在客户端应用分配到可信执行环境资源时，生成可信执行环境资源对应的资源标识基于可信执行环境资源所属客户端应用的身份信息，通过加密7.根据权利要求1所述基于Arm指针认证8.根据权利要求1所述基于Arm指针认证的语义3请求验证模块，用于基于目标请求所绑定的唯一身份标识、目标请其中，目标请求用于请求访问可信执行环境资源；客户端应至少一个处理器，用于执行所述存储器存储的程序，当所4[0003]为了应对这些挑战，业界采用了多种安全技术，其中之一就是可信执行环境执行。[0005]尽管TrustZone提供了一个强大的安全框架，但它并非没有漏洞。特别是，TrustZone环境中存在一类被称为“语义差距漏洞”（SemanticGapVulnerabilities，5安全性；识是在客户端应用发起对可信执行环境资源的请求时，通过Arm指针认证方式绑定到目标源标识符的签名是基于资源所属的客户端应用的6在客户端应用发起对可信执行环境资源的请求时，通过Arm指针认证方式绑定到目标请求（1）通过在ArmTrustZone环境中利用Arm指针认证技术，实现了对客户端应用7[0036]图1是本申请实施例提供的基于Arm指针认证的语义差距漏洞防御方法的流程示图2是本申请实施例提供的基于Arm指针认图3是本申请实施例提供的基于Arm指针认证的语义差距漏洞防御方法的流程示[0041]图1是本申请实施例提供的基于Arm指针认证的语义差距漏洞防御方法的流程示识是在客户端应用发起对可信执行环境资源的请求时，通过Arm指针认证方式绑定到目标8[0045]下面结合若干示例，对本申请提供的基于Arm指针认证的语义差距漏洞防御方法保了指针的真实性和完整性。这一机制通过在软件层面上对请求进行加密处理，确保了请求在传输过程中的安全性。9类型的攻击（如缓冲区溢出和代码注入攻击）方面。它是Arm架构的一部分，主要用于系统为每个资源分配一个唯一的资源ID，并使用CA的身份信息对资源ID进行签[0069]此处对网络流量的监控的过程进行示例性说明1）流量分析：系统监控网络流对不同版本的CA和TA的兼容性验证。兼容性测试的目的是确保MaTEE系统能够适应不同的部署策略旨在简化MaTEE系统的部署过程，确保它可以轻松地与现有的应用程序署和维护的复杂性。[0078]下面对本申请提供的基于Arm指针认证的语义差距漏洞防御系统进行描述，下文描述的基于Arm指针认证的语义差距漏洞防御系统与上文描述的基于Arm指针认证的语义在客户端应用发起对可信执行环境资源的请求时，通过Arm指针认证方式绑定到目标请求[0080]可以理解的是，上述各个单元/模块的详细功能实现可参见前述方法实施例中的[0083]此外，上述的存储器830中的逻辑指令可以通过软件功能单元的形式实现并作为申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以[0086]可以理解的是，本申请实施例中的处理器可以是中央处理单元（CentralProcessingUnit，CPU还可以是其他通用处理器、数字信号处理器（DigitalSignal机可读存储介质可以是计算机能够存取的任何可用介质或者是