一种对等网络安全通信方案研究

◆秦永宁

一种对等网络安全通信方案研究

◆秦永宁

（审计署审计干部教育学院 江苏 211815）

为增强P2P网络传输过程和传输数据的安全性，本文借助于TEE（可信执行环境）技术，提出一种对等网络安全通信方案，为数据处理和终端认证提供了可信执行环境，保证敏感数据传输过程的安全性并防止终端被冒充。最终证明了此方案所提技术和方法的有效性，可以满足P2P网络信息交互的安全需求。

P2P；TrustZone；可信执行环境；通信安全

随着智能设备特别是移动终端的发展普及，人们获取信息和处理事务的方式渐渐由PC端转移到移动终端，现有移动设备操作系统的开放性无法保证设备的安全。备受关注近距离无线组网技术能有效地利用网络的异构性，避免中心化服务器带来的性能瓶颈、单点失效等问题。如何保障数据传输、终端乃至整个网络的安全是对等网络（P2P）机构发展推广的关键。

本方案旨在提高P2P通信过程的安全性，方案以AllJoyn框架、TrustZone技术和可信操作系统T-OS为基础，将ARM TrustZone安全扩展机制与对等网络技术相结合，为敏感数据的处理和传输提供了更好的安全性，满足信息交互的安全需求，切实保障数据的安全。

1 基于AllJoyn的可信对等通信方案

在AllJoyn和TEE的环境搭建的基础上，将TEE的数据存储和处理模块的功能与AllJoyn的广播和发现服务、身份认证、会话绑定、对等机信息和解析相关协议相结合，设计了一个基于AllJoyn的可信对等通信方案。并将方案功能拆分为两个大模块，用户安全管理模块和数据加解密模块。……