TEE 환경의 AVF 기반 전환 및 적용 연구
Study on Migration and Adaptation of TEE Environment to AVF
2
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
기존 ARM TrustZone 기반 TEE(Trusted Execution Environment)는 하드웨어 수준의 보안을 제공하며 안드로이드의 보안 요구사항을 충족해왔으나, TCB(Trusted Computing Base)의 증가 및 파편화 문제로 인해 한계에 직면해 있다. 이를 보완하기 위해 Android 13에서는 AVF(Android Virtualization Framework)를 도입했으나, 기존 TEE 기반 애플리케이션과의 호환성이 고려되지 않아 이식이 어렵다. 본 연구에서는 GP(GlobalPlatform) 호환 API를 에뮬레이션하는 기존 Open-TEE 연구를 AVF 기반으로 확장하고, 보안성, 호환성, 성능 및 적용 용이성 측면에서의 실험을 통해 제안 시스템의 유효성을 검증하였다. 이를 통해, 기존의 CA(Client Application)와 TA(Trusted Application)를 최소한의 수정으로 AVF 환경에 이식하는 가능성을 제시한다.
Abstract
The ARM TrustZone-based TEE(Trusted Execution Environment) has provided hardware-level security and fulfilled Android's security requirements. However, it faces limitations due to the increasing TCB(Trusted Computing Base) and fragmentation issues. To address these challenges, Android 13 introduced the AVF(Android Virtualization Framework), which provides isolated execution environments. Nevertheless, AVF does not consider compatibility with existing TEE-based applications, making migration difficult. In this study, we extend the existing Open-TEE research that emulates GP(GlobalPlatform) compatible APIs to AVF-based, and validate the proposed system through experiments in terms of security, compatibility, performance, and ease of adaptation. The results demonstrate the feasibility of porting existing CA(client application) and TA(trusted application) to AVF environments with minimal modifications.