中文社区论区请教：1、为什么TEE都要设计独立ROM作为信任根？2、假设将TEE安全启动都放在TEE和REE共享的SOC内的FLASH中，而后再在安全启动过程中将TEE使用的FLASH区域设置成TEE专用区，并作为信任根，这样是否与“将TEE安全启动放在TEE独立的ROM中”的安全等级是一样的？谢谢。

State Accepted Answer
Locked Locked
Replies 7 replies
Subscribers 8 subscribers
Views 11502 views
Users 0 members are here

Options

Related

How was your experience today?

This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

请教：1、为什么TEE都要设计独立ROM作为信任根？2、假设将TEE安全启动都放在TEE和REE共享的SOC内的FLASH中，而后再在安全启动过程中将TEE使用的FLASH区域设置成TEE专用区，并作为信任根，这样是否与“将TEE安全启动放在TEE独立的ROM中”的安全等级是一样的？谢谢。

MTS over 6 years ago

同上

Top replies

Parents

0 Zhifei Yang over 6 years ago in reply to MTS

攻击者可以进行物理攻击，比如把 flash chip 从电路板拿下来，放在另一个电路板直接读取，这样就暴露了 ROTPK。然后攻击者可以再利用已知的 ROTPK 来在你的电路板上绕过你的 TEE。
Cancel
Up 0 Down

Cancel

Reply

0 Zhifei Yang over 6 years ago in reply to MTS

攻击者可以进行物理攻击，比如把 flash chip 从电路板拿下来，放在另一个电路板直接读取，这样就暴露了 ROTPK。然后攻击者可以再利用已知的 ROTPK 来在你的电路板上绕过你的 TEE。
Cancel
Up 0 Down

Cancel

Children

No data