Countersign

论文提出名为Countersign的原型I-HITL系统，可利用现成消费级移动设备插入并增强现有HITL系统，实现可插拔部署而不需彻底重构安全架构。

Countersign将批准动作转移到代理无法攻陷的可信设备上，手机作为独立可信计算设备具备安全元件和生物识别能力，适合承担批准角色。