GlobalPlatform 制定并维护一个认证计划,以推进形成可信赖数字服务和设备的协作与开放式生态系统。
认证设备内的安全组件对于推进服务提供商和设备制造商之间的协作至关重要。
GlobalPlatform 制定和维护认证计划的工作使得利益相关方能够验证产品是否符合协会的技术规范和市场特定配置。
使用 GlobalPlatform 认证安全组件的设备制造商可以主动销售其产品,以满足数字服务提供商的功能和安全需求。设备制造商可以有效地说明其数字服务管理功能可以进行互操作,并可满足行业定义的安全要求。
服务提供商认可这种保证水平,这使他们能够选择符合其安全和隐私需求的产品。
国际认可的计划由专门的认证秘书处独立运作。EMVCo、GSMA 和其他行业机构对此计划进行引用,并通过经认证的工具进行测试,由 GlobalPlatform 认可的全球实验室提供这些工具。
要获得认证,必须将产品提交给 GlobalPlatform 认可的实验室并能够顺利通过多项测试以满足安全评估和/或功能性测试标准。实验室将其测试报告发送给 GlobalPlatform 认证秘书处,由其进行评估和颁发证书。已成功完成认证测试的产品将收到一份资格证明书。
功能性认证
适用于 SE 和 TEE 产品
该计划根据 GlobalPlatform 配置和相关规范概述的要求评估产品的功能行为,从而实现市场互操作性。独立测试可确认数字服务将在现场中的任何认可的产品上按计划执行(无论产品提供商如何)。
安全性认证
适用于 TEE 产品
该计划通过独立的安全评估确认 TEE 产品符合共同标准认可的 GlobalPlatform 保护档案。它确保安全组件满足为特定服务定义的所需安全级别,使服务提供商能够满足行业要求并有效管理风险。
以下组织参加 GlobalPlatform 认证计划:
找到离您最近的 GlobalPlatform 批准实验室