GP TEE安全要求与国家标准的对比分析

摘要

GP TEE PP在CC3.1框架下给出了TEE的安全功能组件集合.将GP TEE PP与国家标准GB/T 30284-2013进行对比分析,对七大类的安全要求进行了对比,并结合移动金融等应用场景对GP TEE PP的安全要求进行了分析,提出GP TEE PP不是完善的移动金融安全解决方案,需要与TUI、SE等配合使用;与国家标准相比,GP TEE PP存在降低安全要求的情况.在对TEE进行标准化的过程中,应当参照国家标准进行有针对性的强化.