FenixEdu™

Dissertação

SmartZone: Enhancing the security of TrustZone With SmartCards EVALUATED

Detalhes: Os serviços atuais de armazenamento na nuvem têm segurança limitada e exigem que os utilizadores concedam privilégios de acesso total a contas individuais de armazenamento na nuvem. Com os avanços recentes, a necessidade de dispositivos móveis que possam gerir identidades e fornecer autorizações de acesso convenientes de maneira confiável e segura resulta numa necessidade e preocupação cada vez maiores. Para isso, várias soluções foram propostas e projetadas pela indústria. Em relação aos processadores de uso geral, o ARM TrustZone fornece uma plataforma e interação com o usuário muito mais confiável do que as aplicações de "mundo normal". Por outro lado, também existem sistemas restritos dedicados, como smartcards (SC), que são considerados muito seguros devido ao seu isolamento e especificações. O trabalho proposto consiste na criação de um serviço agregador de armazenamento na nuvem altamente seguro, juntando as funcionalidades do ARM TrustZone (agora presente na maioria dos dispositivos móveis), com um smartcard embutido num cartão microSD, e aplicando essas funcionalidades ao já desenvolvido serviço agregador de armazenamento na nuvem Storekeeper. Assim, será possível fornecer uma autenticação de utilizador muito forte e funcionalidades de gestão de chaves em dispositivos móveis. Esta nova abordagem combinará a funcionalidade do agregador de armazenamento na nuvem com a interface segura e o desempenho dos processadores ARM que suportam TrustZone, e a segurança de alto nível e robustez dos smartcards.
Keywords: ARM TrustZone, TEE, Dispositivos Móveis, Smartcard, Armazenamento na Nuvem

Discussão: setembro 16, 2021, 13:0