移动终端可信执行环境自动化安全测试方法研究

摘要

cqvip:对TEE系统安全测试方法进行了研究,提出了一种自动化测试方法,以评估市场上现有TEE系统的安全性。与现有测试方法相比,本文所提方法将测试用例逻辑与被测系统具体实现进行分离,具有适配便捷、可扩展性强的优势。本文实现了原型系统,并对OP-TEE进行了安全测试,展示了测试结果。