Drivs av de ständigt ökande kraven på informationssäkerhet i mobila enheter, har Trusted Computing Group (TCG) bildat en dedikerad grupp -Mobile Phone Working Group (MPWG) - för att tillgodose säkerhetsbehoven hos mobila plattformar. Utmed denna riktning, MPWG har nyligen släppt en betrodd Mobile Phone Reference Architecture specifikation. För att förverkliga pålitliga mobila plattformar anpassar de välkända koncept som TPM, isolering, integritetsmätning, etc. från den betrodda PC-världen - med små ändringar på grund av de egenskaper och resursbegränsningar mobila enheter - i generiska mobiltelefonplattformar. Affärsbehoven hos mobiltelefonbranschen ger 4 olika intressenter (plattformsägare): tillverkare av enheter, leverantör av cellulära tjänster, leverantör av allmänna tjänster, och naturligtvis slutanvändaren. Specifikationen kräver separata betrodda och isolerade operativa domäner, så kallade Trusted Engines, för var och en av dessa intressenter. Även om TCG MPWG inte uttryckligen föreskriver ett specifikt tekniskt förverkligande av dessa tillförlitliga motorer, en allmän uppfattning tyder på att återanvända mycket väletablerade (Trusted) Virtualization koncept från motsvarande PC-arkitekturer. Men trots alla dess fördelar, den nuvarande "resurs slukare" Virtualization är inte särskilt väl lämpad för mobila enheter. I detta dokument föreslår vi därför en annan isoleringsteknik, som är särskilt utformad för mobiltelefonplattformar och respekterar dess resursbegränsningar. Vi uppnår detta mål genom att förverkliga TCG:s tillförlitliga mobiltelefonspecifikation genom att utnyttja SELinux som tillhandahåller ett generiskt domänisoleringskoncept på kärnnivå. Utöver att utnyttja potentialen hos SELinux för att förverkliga mobilspecifika (isolerade) operativa domäner kan vi även sömlöst integrera det viktiga integritetsmätnings- och verifieringskonceptet i vår SELinux-baserade betrodda mobiltelefonarkitektur. Detta uppnås genom att definiera några SELinux-språktillägg. Detta dokument ger därför en ny, effektiv och i sig säker TCG-medveten referensarkitektur för mobiltelefoner.
Den betrodda referensarkitekturen för mobiltelefoner REF förverkligade till exempel specifikationen för betrodda mobiltelefoner med hjälp av en isoleringsteknik som utvecklats för mobiltelefonplattformen.
A trusted mobile phone reference architecturevia secure kernel
{'venue': "STC '07", 'journal': None, 'mag_field_of_study': ['Computer Science']}