本文版权为《邮电设计技术》所有，如需转载请联系《邮电设计技术》编辑部
摘要：移动办公对终端安全的要求不断提高，传统零信任准入架构“重身份、轻环境”的问题愈发明显。可信计算作为一种先进安全技术，利用TEE硬件信任根实现平台完整性度量和远程证明。提出面向通用安卓终端的可信计算与零信任架构融合方案，通过TEE信任根、AndroidKeystore与KeyAttestation构建从硬件到应用层的信任链，以轻量级“挑战—响应”协议实现设备完整性度量和防篡改证明。零信任网关根据实时验证结果决定访问权限，为构建新型信任体系与动态安全边界提供了创新性技术路径。
关键字：可信计算；TEE；KeyAttestation；零信任；平台完整性；动态安全边界
doi：10.12045/j.issn.1007-3043.2026.09.003
引言
移动办公场景下，终端承载着公文流转、审批等关键业务，但存在设备所有权、系统准入凭证安全维度低等问题，面临诸多挑战。零信任架构以持续验证取代一次性边界准入[1]，在身份认证、通道加密、动态权限维度已较为成熟，但在终端环境感知维度存在漏洞：准入决策仅依据用户身份，无法感知终端运行环境是否可信。终端被Root 或植入恶意框架后，攻击者可在合法会话下获取敏感数据。
基于上述问题，本文提出一种可信计算与零信任架构融合方案。该方案利用主流安卓移动终端广泛集成的ARM TrustZone TEE 与Android Key Attestation机制[2]，在不替代现有身份认证的前提下，对准入流程增加基于硬件信任根的远程证明环节，根据验证结果执行三级动态准入控制。方案信任根可在企业侧自建，适用于对数据主权有严格要求的企业场景。
