0
  • 聊天消息
  • 系統(tǒng)消息
  • 評論與回復(fù)
登錄后你可以
  • 下載海量資料
  • 學(xué)習(xí)在線課程
  • 觀看技術(shù)視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會員中心
电子发烧友
开通电子发烧友VIP会员 尊享10大特权
海量资料免费下载
精品直播免费看
优质内容免费畅学
课程9折专享价
創(chuàng)作中心

完善資料讓更多小伙伴認(rèn)識你,還能領(lǐng)取20積分哦,立即完善>

3天內(nèi)不再提示

紫光攜手英特爾開發(fā)Strongbox,助力Celadon平臺提升安全應(yīng)用能力

紫光同芯 ? 來源:未知 ? 2023-09-21 11:40 ? 次閱讀
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

9d01b4d0-582f-11ee-939d-92fbcf53809c.png

紫光同芯攜手英特爾共同實現(xiàn)了將THD89 SE芯片集成到Celadon平臺中以支持Strongbox Keymint 2.0的方案,旨在通過集成THD89安全芯片提升Celadon平臺的安全應(yīng)用能力。結(jié)合紫光同芯安全可靠的IC解決方案和英特爾強大的集成能力,已成功在最新的Celadon(Android-T)上完成了Strongbox功能原型驗證。此外,相關(guān)的VTS(供應(yīng)商測試套件)和CTS(兼容性測試套件)測試取得了出色的成果,100%測試通過。

新興用戶場景Strongbox和SE功能需求

在Android里,密鑰可以與設(shè)備的安全硬件綁定,例如受信任的執(zhí)行環(huán)境(Trusted Execution Environment)或安全元件(Secure Element)。Android里包括兩種典型的依賴安全硬件的密鑰管理服務(wù)的實現(xiàn)方案,一種是基于TEE,另外一種是可信的SE。

9d1a0814-582f-11ee-939d-92fbcf53809c.png

圖一 基于安全硬件的密鑰管理服務(wù)

與可信執(zhí)行環(huán)境(TEE)相比,SE是一種單獨的硬件組件,用于安全密鑰存儲和加密操作。它提供了防篡改的功能,通常在一些新興的用戶場景里面用于提供保護敏感數(shù)據(jù)和實現(xiàn)安全通信功能。 Strongbox和防篡改硬件正變得越來越重要,成為新興用戶功能的重要需求。大多數(shù)手機現(xiàn)在都帶有一個稱為安全元件(SE)的獨立防篡改硬件。SE不僅適用于手機和平板電腦,也用于數(shù)字鑰匙(車輛、家庭、辦公場所)、移動駕駛執(zhí)照(mDL)、電子身份證、電子護照和電子貨幣解決方案(例如錢包)等等。Strongbox也適用于WearOS、Android Automotive和Android TV。值得注意的是,所有這些功能都需要在防篡改硬件上運行,以保護應(yīng)用程序可執(zhí)行文件和用戶的數(shù)據(jù)、密鑰、錢包等的完整性。

紫光同芯SE芯片:符合Android Ready SE Alliance要求

圖二 Android Ready SE Alliance

紫光同芯作為Google Android Ready SE聯(lián)盟的成員,多款SE芯片支持聯(lián)盟發(fā)布的Strongbox,包括Keymint和Weaver功能,滿足行業(yè)聯(lián)盟對安全芯片的要求,符合未來智能終端在安全方面不斷提升的趨勢。

攜手Celadon完成Strongbox功能開發(fā)

自從Android 6.0版本發(fā)布以來,Celadon一直在積極支持基于Trusty實現(xiàn)的Keymaster,這是安全密鑰存儲和加密操作的基本組件。多年來,Keymaster已經(jīng)迭代了多個版本,從0.3到4.1,再到最新的Keymint 3.0?;赥rusty實現(xiàn)的Keymaster的開發(fā)和完善在確保Android設(shè)備上敏感信息安全方面起到了關(guān)鍵作用。然而,越來越多的敏感用戶案例,如mDL、電子護照、電子貨幣解決方案等,需要在具有Strongbox Keymaster支持的防篡改硬件上運行。

根據(jù)谷歌提供的CDD(兼容性定義文件)要求,Strongbox目前被標(biāo)記為“強烈推薦”,在未來的版本中可能成為“必須”要求。紫光同芯THD89芯片具備Strongbox Keymint功能所需的防篡改硬件的必要條件,成為滿足Strongbox Keymint功能的潛在硬件解決方案。

9d4b46fe-582f-11ee-939d-92fbcf53809c.png

圖三 THD89 Security Chip SE Series

于是紫光同芯和INTEL共同探索如何將THD89 SE芯片集成到Celadon平臺中,以支持Strongbox Keymint 2.0。通過積極的合作和廣泛的討論,Celadon和紫光同芯共同設(shè)計了一個方案,可以快速地將THD89芯片整合到Celadon基礎(chǔ)架構(gòu)中。

9d5952d0-582f-11ee-939d-92fbcf53809c.png

圖四 Architecture Overview of Strongbox in Celadon

從上邊的架構(gòu)圖,可以看到該方案涉及到的一些關(guān)鍵組件及其交互方式:安全元件(SE)供應(yīng)商——紫光同芯提供了Strongbox HAL,它實現(xiàn)了與Strongbox Keymint相關(guān)的API。Strongbox HAL使用OMA(Open Mobile API)將傳入的請求轉(zhuǎn)換成紫光同芯通信接口的形式。SE HAL由紫光同芯提供,用于訪問嵌入式安全元件(eSE)。它通過TIPC機制與Trusty Management Service (TMS)TA建立通信。TMS TA是添加到Trusty中的新應(yīng)用程序,用于處理來自SE HAL經(jīng)由SPI驅(qū)動傳遞到eSE的請求。 Strongbox Applet由谷歌提供,負(fù)責(zé)在eSE環(huán)境中執(zhí)行Strongbox Keymint相關(guān)功能。由HWCrypto TA生成的KAK(Key Agreement Key)用于計算Trusty和Strongbox之間共享的HMAC密鑰,用于在Trusty和Strongbox之間計算MAC和驗證認(rèn)證令牌,以驗證彼此生成的消息的完整性。在Android系統(tǒng)啟動過程中,Trusty Keymint TA從引導(dǎo)加載程序中檢索RoT(Root of Trust)信息,該信息的結(jié)構(gòu)由Google Android定義,例如驗證啟動狀態(tài)、設(shè)備鎖狀態(tài)、操作系統(tǒng)版本等,并將其發(fā)送到Strongbox。 該架構(gòu)圖展示了Strongbox Keymint功能所涉及的不同組件之間的流程和交互。Strongbox HAL、OMA、SE HAL、TMS TA、Strongbox Applet和Trusty內(nèi)核共同協(xié)作,以在eSE環(huán)境內(nèi)進行安全通信和執(zhí)行Strongbox相關(guān)操作。 經(jīng)過Strongbox功能的成功驗證,INTEL與紫光同芯共同完成了與Keymint要求相關(guān)的最后一部分拼圖。這意味著INTEL Celadon平臺能夠滿足與Strongbox Keymint相關(guān)的CDD要求。通過達(dá)成這些要求,紫光和INTEL合作的方案將更有效地滿足客戶的需求。

關(guān)于紫光同芯

作為紫光集團汽車電子智能芯片板塊的核心企業(yè),紫光同芯的業(yè)務(wù)領(lǐng)域涵蓋智能卡、消費電子、汽車電子、微控制器MCU)、存儲器以及器件等,積累了業(yè)界領(lǐng)先的芯片研發(fā)技術(shù)和晶圓測試能力,榮獲國家科技進步獎一等獎,CC EAL6+、GSMA SAS-UP、AEC-Q100 Grade1、ISO 26262 ASIL-D等獎項和認(rèn)證,擁有近300項授權(quán)專利,已發(fā)展成為業(yè)內(nèi)領(lǐng)先的半導(dǎo)體解決方案提供商。

關(guān)于Celadon

Celadon是用于英特爾架構(gòu)的開源Android軟件參考棧。專注于IA架構(gòu)下進行Android開發(fā)的相關(guān)技術(shù)研究,并定期分享Celadon的工程師們在工作中的心得和故事。

項目官網(wǎng):

https://www.intel.com/content/www/us/en/developer/topic-technology/open/celadon/overview.html

英特爾公司,英特爾、英特爾logo及其它英特爾標(biāo)識,是英特爾公司或其分支機構(gòu)的商標(biāo)。文中涉及的其它名稱及品牌屬于各自所有者資產(chǎn)。


原文標(biāo)題:紫光攜手英特爾開發(fā)Strongbox,助力Celadon平臺提升安全應(yīng)用能力

文章出處:【微信公眾號:紫光同芯】歡迎添加關(guān)注!文章轉(zhuǎn)載請注明出處。


聲明:本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用,如有內(nèi)容侵權(quán)或者其他違規(guī)問題,請聯(lián)系本站處理。 舉報投訴
  • 紫光同芯
    +關(guān)注

    關(guān)注

    0

    文章

    142

    瀏覽量

    4330

原文標(biāo)題:紫光攜手英特爾開發(fā)Strongbox,助力Celadon平臺提升安全應(yīng)用能力

文章出處:【微信號:紫光同芯,微信公眾號:紫光同芯】歡迎添加關(guān)注!文章轉(zhuǎn)載請注明出處。

收藏 1人收藏
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

  • jf_049617081

評論

相關(guān)推薦
熱點推薦

更高效更安全的商務(wù)會議:英特爾聯(lián)合海信推出會議領(lǐng)域新型垂域模型方案

2025年4月16日,北京 ——在今日召開的專業(yè)視聽行業(yè)的年度盛會InfoComm China 2025上,英特爾攜手海信聯(lián)合發(fā)布海信自研端側(cè)會議領(lǐng)域垂域模型解決方案,助力商務(wù)會議更加安全
的頭像 發(fā)表于 04-21 09:50 ?184次閱讀
更高效更<b class='flag-5'>安全</b>的商務(wù)會議:<b class='flag-5'>英特爾</b>聯(lián)合海信推出會議領(lǐng)域新型垂域模型方案

盟通科技攜手Acontis助力英特爾虛擬化驅(qū)動工業(yè)負(fù)載整合

豐富的落地經(jīng)驗。盟通科技對此次合作高度重視,感謝并歡迎合作方英特爾的支持。為此,本期我們轉(zhuǎn)載了英特爾物聯(lián)網(wǎng)公眾號的文章《攜手Acontis與盟通,英特爾虛擬化驅(qū)動
的頭像 發(fā)表于 04-11 10:50 ?429次閱讀
盟通科技<b class='flag-5'>攜手</b>Acontis<b class='flag-5'>助力</b><b class='flag-5'>英特爾</b>虛擬化驅(qū)動工業(yè)負(fù)載整合

英特爾賦能DeepSeek本地運行,助力汽車升級“最強大腦”

提升GPU內(nèi)存的利用率。這一突破為DeepSeek技術(shù)在汽車領(lǐng)域的應(yīng)用開辟了新路徑。 隨著第二代英特爾銳炫?B系列車載獨立顯卡的發(fā)布,所支持的DeepSeek模型參數(shù)更是躍升至32B,進一步增強了車載系統(tǒng)的處理能力。
的頭像 發(fā)表于 02-17 09:37 ?684次閱讀

英特爾攜手合作伙伴亮相ISE 2025

。在本次大會上,英特爾攜手MAXHUB、德晟達(dá)、CVTE、Hisense、Yealink、newline、DTEN、DSIPC等合作伙伴,展示了一系列解決方案。
的頭像 發(fā)表于 02-15 09:10 ?637次閱讀

英特爾酷睿Ultra 200V系列移動處理器亮相CES 2025

基于英特爾 vPro 平臺的全新英特爾 酷睿 Ultra 200V系列移動處理器,為企業(yè)提供 AI 驅(qū)動的生產(chǎn)力和提升的IT管理能力1。該產(chǎn)
的頭像 發(fā)表于 01-20 09:21 ?926次閱讀

英特爾與扣子云平臺合作推出AI PC Bot專區(qū)和端側(cè)插件商店

近日,在2024火山引擎FORCE原動力大會的開發(fā)者論壇硬件終端專場上,英特爾攜手扣子云平臺共同推出了行業(yè)首個端云協(xié)同智能體開發(fā)
的頭像 發(fā)表于 12-31 10:24 ?976次閱讀

英特爾與扣子云平臺共推AI PC Bot專區(qū)和端側(cè)插件商店

近日,英特爾攜手扣子云平臺推出了一項創(chuàng)新性的合作——行業(yè)首個端云協(xié)同智能體開發(fā)平臺“Coze-AIPC”。 “Coze-AIPC”
的頭像 發(fā)表于 12-30 10:09 ?671次閱讀

英特爾與扣子云平臺合作推出AI PC Bot專區(qū)與端側(cè)插件商店

近日,在2024年火山引擎FORCE原動力大會的開發(fā)者論壇硬件終端專場上,英特爾攜手扣子云平臺共同推出了行業(yè)首個端云協(xié)同智能體開發(fā)
的頭像 發(fā)表于 12-27 14:11 ?964次閱讀

英特爾帶您解鎖云上智算新引擎

在近日舉辦的2024火山引擎FORCE原動力大會上,英特爾與火山引擎聯(lián)合發(fā)布基于英特爾 至強 6 性能核處理器的第四代服務(wù)器實例,以打造彈性算力底座的產(chǎn)品化實踐。同時,英特爾攜手扣子
的頭像 發(fā)表于 12-23 14:05 ?906次閱讀

英特爾助力百度智能云千帆大模型平臺加速LLM推理

“大模型在各行業(yè)的廣泛應(yīng)用驅(qū)動了新一輪產(chǎn)業(yè)革命,也凸顯了在AI算力方面的瓶頸。通過攜手英特爾釋放英特爾 至強 可擴展處理器的算力潛力,我們?yōu)橛脩籼峁┝烁咝阅?、靈活、經(jīng)濟的算力基礎(chǔ)設(shè)施方案,結(jié)合千帆
的頭像 發(fā)表于 11-25 16:59 ?922次閱讀
<b class='flag-5'>英特爾</b><b class='flag-5'>助力</b>百度智能云千帆大模型<b class='flag-5'>平臺</b>加速LLM推理

英特爾與火山引擎飛連攜手升級AI時代企業(yè)IT管理體驗

在 AI 技術(shù)的推動下,企業(yè) IT 管理正經(jīng)歷一場革命。日前,火山引擎飛連新品發(fā)布會成功舉辦。英特爾受邀參與此次活動,并在會上展示了新一代英特爾凌動 x7000 系列處理器等產(chǎn)品,與火山引擎飛連攜手升級 AI 時代企業(yè) IT 管
的頭像 發(fā)表于 11-14 17:17 ?924次閱讀

瑞薩電子攜手英特爾推出先進電源管理解決方案

全球半導(dǎo)體解決方案供應(yīng)商瑞薩電子(TSE:6723)今日宣布與英特爾攜手,推出一款電源管理解決方案,為搭載英特爾全新酷睿 Ultra 200V系列處理器的筆記本電腦實現(xiàn)最佳的電池效率。
的頭像 發(fā)表于 10-25 10:57 ?799次閱讀

英特爾攜手AMD共同捍衛(wèi)x86生態(tài)

10月16日,英特爾正式公布了一項重大合作計劃:與AMD攜手成立x86生態(tài)系統(tǒng)咨詢小組。該計劃由英特爾CEO帕特·基辛格親自宣布。   x86生態(tài)系統(tǒng)咨詢小組(x86 Ecosystem
的頭像 發(fā)表于 10-16 13:49 ?965次閱讀

從運動員到開發(fā)者: 英特爾以開放式AI系統(tǒng)應(yīng)對多重挑戰(zhàn)

打造的生成式AI(GenAI)檢索增強生成(RAG)解決方案。該成果深度展示了英特爾如何通過基于英特爾?至強?處理器和英特爾??Gaudi AI加速器的開放式AI系統(tǒng)及平臺,幫助
的頭像 發(fā)表于 07-25 09:28 ?509次閱讀
從運動員到<b class='flag-5'>開發(fā)</b>者: <b class='flag-5'>英特爾</b>以開放式AI系統(tǒng)應(yīng)對多重挑戰(zhàn)

英特爾是如何實現(xiàn)玻璃基板的?

。 雖然玻璃基板對整個半導(dǎo)體行業(yè)而言并不陌生,但憑借龐大的制造規(guī)模和優(yōu)秀的技術(shù)人才,英特爾將其提升到了一個新的水平。近日,英特爾封裝測試技術(shù)開發(fā)(Assembly Test Techn
的頭像 發(fā)表于 07-22 16:37 ?620次閱讀

電子發(fā)燒友

中國電子工程師最喜歡的網(wǎng)站

  • 2931785位工程師會員交流學(xué)習(xí)
  • 獲取您個性化的科技前沿技術(shù)信息
  • 參加活動獲取豐厚的禮品