| 摘要 | 第5-7页 |
| Abstract | 第7页 |
| 第一章 绪论 | 第10-15页 |
| 1.1 课题研究背景 | 第10页 |
| 1.2 安全可信系统研究意义 | 第10-11页 |
| 1.3 课题研究现状 | 第11-14页 |
| 1.4 本文概述 | 第14-15页 |
| 第二章 ARM trustzone技术的软硬件设计 | 第15-22页 |
| 2.1 传统的执行环境隔离方法 | 第15-16页 |
| 2.1.1 基于安全元件与普通操作系统隔离 | 第15页 |
| 2.1.2 基于多核运行操作系统与普通操作系统隔离 | 第15-16页 |
| 2.1.3 基于虚拟机与普通操作系统隔离 | 第16页 |
| 2.2 基于ARM trustzone技术与普通操作系统隔离 | 第16-22页 |
| 2.2.1 Trust zone技术的硬件架构设计 | 第17-19页 |
| 2.2.2 Trust zone技术的软件功能设计 | 第19-22页 |
| 第三章 安全系统的设计 | 第22-32页 |
| 3.1 GP TEE标准 | 第22-28页 |
| 3.1.1 TEE简介 | 第22页 |
| 3.1.2 TEE软件架构 | 第22-24页 |
| 3.1.3 TEE硬件架构 | 第24-27页 |
| 3.1.4 TEE提供的安全功能 | 第27-28页 |
| 3.2 基于TEE标准与ARM trustzone技术的安全系统的设计 | 第28页 |
| 3.3 普通操作系统与安全系统的通信 | 第28-30页 |
| 3.4 安全系统的启动设计 | 第30-32页 |
| 第四章 安全系统中文件安全存储功能的设计 | 第32-43页 |
| 4.1 文件安全存储功能需求 | 第32页 |
| 4.2 文件安全存储功能设计 | 第32-34页 |
| 4.3 功能设计中涉及到的算法密钥安全性能分析 | 第34-39页 |
| 4.3.1 加解密算法基础 | 第34-36页 |
| 4.3.2 算法安全与性能分析 | 第36-39页 |
| 4.4 文件安全存储功能的的具体实现代码 | 第39-43页 |
| 第五章 研究成果测试 | 第43-49页 |
| 5.1 测试环境 | 第43页 |
| 5.2 测试目标 | 第43-49页 |
| 5.2.1 基于ARM trustzone技术的系统隔离实现测试 | 第43-45页 |
| 5.2.2 安全系统符合TEE标准且实现文件安全存储功能测试 | 第45-49页 |
| 结论 | 第49-51页 |
| 参考文献 | 第51-54页 |
| 致谢 | 第54-55页 |
| 攻读学位期间发表的学术论文 | 第55页 |