Imagination為聯(lián)網(wǎng)的設(shè)備提供安全保障

生活中的每一天，似乎都有新的連接設(shè)備進(jìn)入市場(chǎng)，他們改變了我們的生活。它可能是一個(gè)門鈴，一輛汽車或者是一架無(wú)人機(jī)，但不管它是什么，在當(dāng)今的世界里，它必須聯(lián)網(wǎng)，并且智能。

這些智能設(shè)備在給我們帶來(lái)便利的同時(shí)，也帶來(lái)了危險(xiǎn)，因?yàn)檫@種聯(lián)網(wǎng)設(shè)備不僅可以被已經(jīng)授權(quán)了的人訪問，也給黑客留下了接口。

不可否認(rèn)，這些設(shè)備的安全性是非常重要的，這也正是可信執(zhí)行環(huán)境(TEE)的目標(biāo)所在。TEE保障了嵌入式聯(lián)網(wǎng)設(shè)備的安全性，它提供一個(gè)安全區(qū)域，敏感數(shù)據(jù)在該區(qū)域內(nèi)存儲(chǔ)、處理并得到保護(hù)。TEE保證了這個(gè)環(huán)境是孤立的、受信任的，并通過安全軟件進(jìn)行授權(quán)，從而實(shí)現(xiàn)端到端的安全。換句話說，TEE代表了一個(gè)獨(dú)立的SoC區(qū)域，允許受信任的應(yīng)用程序(TA)在里面執(zhí)行，保障了程序的安全性。

然而，編寫這樣的應(yīng)用程序是很具有挑戰(zhàn)性的，因?yàn)樗麄儧]有一個(gè)通用的方法，而且硬件平臺(tái)的不同會(huì)導(dǎo)致應(yīng)用程序的差別，這不僅增加了編程的復(fù)雜性，而且延長(zhǎng)了產(chǎn)品的上市時(shí)間。為了解決這個(gè)問題，多個(gè)公司聯(lián)合在一起，形成了GlobalPlatform組織，創(chuàng)建了TEE的API接口)。這提高了軟件的兼容性，使得程序開發(fā)人員使用TEE更容易，減少了產(chǎn)品的上市時(shí)間。為實(shí)現(xiàn)這一目標(biāo)，很重要的一點(diǎn)是，TEE的開發(fā)能夠完全符合GlobalPlatform標(biāo)準(zhǔn)。

此外，我認(rèn)為未來(lái)還需要一個(gè)“多信任”的TEE，即所有受信任的應(yīng)用程序不只在一個(gè)單獨(dú)的安全環(huán)境中運(yùn)行，而是在多個(gè)彼此隔離、不同的受信任環(huán)境中運(yùn)行。這樣，即使黑客攻擊了某一個(gè)應(yīng)用程序，對(duì)其他的應(yīng)用程序也沒有影響。我們稱之為“隔離的安全”。

“隔離的安全”在某些情況下這是至關(guān)重要的，比如在一個(gè)機(jī)頂盒中，應(yīng)用程序可能來(lái)自于不同的供應(yīng)商，每個(gè)應(yīng)用程序都有敏感的數(shù)據(jù)需要保護(hù)，比如支付細(xì)節(jié)或DRM的視頻流，因此需要將他們隔離開來(lái)。

Imagination在MIPS CPU和PowerVR GPU中所使用的OmniShield提供了硬件虛擬化技術(shù)，他可以用來(lái)創(chuàng)建供信任應(yīng)用程序所使用的安全域。我們的博客文章更詳細(xì)地介紹了它的好處，以及它如何在一個(gè)家庭網(wǎng)關(guān)中使用它。

9月12日星期二，在北京金隅喜來(lái)登酒店，Imagination將參加由GlobalPlatform組織的第5屆TEE研討會(huì)。研討會(huì)上，我們將展示兼容GlobalPlatform 的MIPS TEE解決方案。MIPS CPU中SierraTEE是我們與Sierraware共同研發(fā)的，它是硬件虛擬化的先行者，并且完全兼容GlobalPlatform。

在這次活動(dòng)中，Imagination的營(yíng)銷副總裁Volker Politz將主持DRM的小組討論和Q&A，探討此技術(shù)對(duì)移動(dòng)設(shè)備、平板電腦、機(jī)頂盒和智能電視等硬件兼容的重要性。

如果你在北京，想要了解聯(lián)網(wǎng)的嵌入式設(shè)備的安全挑戰(zhàn)，并獲得第一手的作解決方案，歡迎你來(lái)參加本次活動(dòng)。