白皮书及简要指导
 
 
 
 
 
 

    中文内容 

    > 关于我们
    > 新闻发布
    > 白皮书及简要指导
    > 音频/视频
    > 行业采访



TEE的使用案例简介

去年,GlobalPlatform在圣克拉拉召开了其年度可信执行环境(TEE)会议“GlobalPlatform推出TEE:面向今天和明天的下一代移动安全”,吸引了移动安全领域的诸多领袖。此次会议展示了TEE技术给众多行业带来的很多好处。

TEE是存在于智能手机(或任何移动设备)主处理器内的安全区,确保敏感数据在可信的环境里得到存储、处理和保护。TEE有能力对经授权的安全软件(所谓的“可信应用程序”)进行安全的执行,因此可通过实施保护、保密性、完整性和数据访问权限,提供端到端的安全性。TEE的安全能力意味着其关系到各种不同市场的利益。

目前有三大使用案例推动了市场中TEE的运用。

1. 高级内容

高级内容,例如电影、音乐和电子书,不仅需要高级安全措施来防范未经授权的分配和访问,而且需要强大的功能来实现终端用户希望的质量功能。现在移动设备在高级内容方面的需求不断增长,因此,越来越需要终端用户从受保护的、安全的环境中访问内容。

高级内容的管理和保护成为推广TEE的关键因素,将大大有利于打击盗版的工作。

GlobalPlatform成立了专门的高级内容任务组,负责确定那些需规定的相关要求,以便保护移动设备上的安全内容。任务组正在与内容版权持有人、集成商、技术提供商和设备制造商密切合作,更好地理解保护这种形式的内容所需的安全水平,同时保证GlobalPlatform的TEE规格能满足今天高级内容的需要。

2. 移动金融服务

可信用户界面:

移动商务融入了大量的金融服务,包括移动钱包、对等支付、非接触支付,以及将移动设备用作销售点(POS)终端。随着移动商务不断发展和新的利益相关方进入市场,移动设备目前需要更为强大、更标准化的安全措施,从而确保消费者能在一种安全可信的环境里开展金融交易。

目前,移动设备上的付款和ID凭据存储在安全元件(SE)内的防篡改环境中。尽管安全元件有较高的安全水平,但安全元件的功能有限,这说明终端用户的验证选择是有限的。

TEE不是要取代安全元件,而是要增强安全元件的功能。为了做到这一点,TEE提供了一种安全可信的用户界面(UI),授权在移动设备上进行验证。例如,可信用户界面能核实信息来自于经批准的可信应用程序,并与存在恶意元件的富操作系统相隔离,从而在安全元件和终端用户之间建立一个安全的通信通道。TEE会要求用户在可信用户界面输入密码或个人身份密码,接着对密码/个人身份密码进行加密,将密码/个人身份密码发送至安全元件上存储的付款卡:这相当于直接使用银行卡的交易。TEE还为存储版税和优惠券应用程序提供了理想的环境。这些应用程序的安全要求没有支付卡那么高,但仍需得到富操作系统中存储的应用程序的保护。

生物识别功能:

在信息安全领域中,头等大事便是确认某个人有权访问敏感、机密或涉密信息。目前越来越知名的一种验证方法便是生物识别功能。

自然的身份验证是核实某个用户是否是那个自称使用数字化生物特征的个人,例如指纹感应器、声音识别和面部识别。就自然身份而言,验证过程从本质上可分为三个阶段:      

  1. 提取“图片” (例如,扫描指纹或捕捉声音样本);
  2. 存储在设备上的参考“模板”,以便与提取的“图片”进行比较;
  3. 匹配引擎来进行“图片”与“模板”之间的比较。

         TEE的可信性将其定位为移动设备内合适域,为验证用户时所需要的匹配引擎和相关流程提供空间。随着这种环境变得更加安全,这样既可保护数据,又可防范富操作系统内的不安全应用程序。这种提升的安全级别将降低手持设备开发商的成本,同时有利于满足服务提供商的需要。

TEE可适用于任何需要对用户进行验证的使用案例,例如,给电话解锁或访问敏感应用程序,比如移动银行或移动钱包。

3. 企业(公共和私营)

今天,随着网络罪犯设法侵入企业或国家的网上资产,市场上有组织的黑客行为大幅度增加。目前日益受人欢迎的做法便是“自带设备办公”(BYOD),但这却使企业面临的安全威胁更加复杂

在不损害安全性的前提下,降低企业成本并提高企业反应速度和效率,这一不断上升的趋势促成了BYOD的增长。让员工利用自己的设备,通过在移动中访问企业网络,这样可提高企业的生产效率。但是,在企业努力确保数据得到适当保护的情况下,这些设备实现的安全水平正在成为企业关注的重大问题。

企业可利用TEE来安全地处理移动设备上的机密和专有信息。TEE可防护富操作系统内形成的软件攻击并协助来控制访问权限。通过为敏感、“可信”的应用程序(需要与富操作系统和可能出现的任何恶意软件相隔离)提供空间,TEE实现了这个目标。企业借助于TEE提供的功能和安全措施,便可确保员工们在安全、可信地使用自己的设备。

       如果要了解TEE的更多信息,请阅读TEE简要指南或是听TEE大会的录音。如果你希望参加GlobalPlatform的TEE活动,请访问我们的会员网页。你还可以关注领英和脸谱,了解我们的最新信息。