本文探讨了如何通过手机芯片作为信任根、验证系统完整性和应用程序身份，以及利用硬件隔离和加密实现信任建立和主动防御。即使在无网络情况下，也能保证数据安全并支持离线后的信任链更新。
一、体系结构支持信任建立和主动防御的技术：
可信3.0
二、体系结构怎么更好的支持信任建立和主动防御
2.1 支持信任建立
一、以手机芯片举例，用智能手机的芯片作为信任根，确保应用程序和敏感数据受到保护。
二、启动时验证操作系统和应用程序的完整性，确保没有被篡改。
三、手机使用数字证书来验证应用程序和服务器的身份，建立信任链。
如果没有联网，则应用程序和服务器的信任链建立会在连网之后更新。
2.2 主动防御
一、硬件隔离：TEE将敏感数据隔离在安全环境中，防止恶意应用程序访问。
二、硬件加密：手机使用硬件加速的加密引擎来保护存储在设备上的数据
1326
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
