Abstract-Vi föreslår en ny platsbaserad andrafaktorsautentiseringslösning för moderna smartphones. Vi demonstrerar vår lösning i samband med försäljningsställen och visar hur den effektivt kan användas för att upptäcka bedrägerier orsakade av kortstöld eller förfalskning. Vårt system använder sig av Trusted Execution Environments (TEEs), såsom ARM TrustZone, allmänt tillgänglig på moderna smartphones, och motstår starka angripare, även de som kan kompromissa offer telefon applikationer och OS. Det kräver inga förändringar i användarens beteende på försäljningsstället eller i de utplacerade terminalerna. I synnerhet visar vi att praktisk distribution av smartphone-baserade andrafaktor autentisering kräver en säker inskrivning fas som binder användaren till sin smartphone TEE och möjliggör bekväm enhets migration. Vi föreslår sedan två nya inskrivningssystem som motstår riktade attacker och ger enkel migration. Vi implementerar vår lösning inom tillgängliga plattformar och visar att den verkligen är realizable, kan användas med små programvaruändringar, och hindrar inte användarupplevelse.
REF använder TrustZone för att säkerställa en tillförlitlig genomförandemiljö för betalningsprocessen.
Smartphones as Practical and Secure Location Verification Tokens for Payments.
{'venue': 'NDSS', 'journal': None, 'mag_field_of_study': ['Computer Science']}