《电子技术应用》
您所在的位置:首页 > 通信与网络 > 业界动态 > Imagination和Intercede展示Trust Continuum确保IoT安全性的强大功能

Imagination和Intercede展示Trust Continuum确保IoT安全性的强大功能

2017-03-19

  共同合作计划致力于解决当前的按需经济为消费者带来的安全风险

  2017年3月16日 —— Imagination Technologies 和 Intercede 宣布,双方已共同完成了“Trust Continuum”的概念验证展示 —— 在日益扩展的联网世界中,这是一套可确保消费者隐私与安全性的重要做法。

  今天,各个领域的公司,不管是通过智慧家庭与城市、自动驾驶汽车或工业用IoT设备,都在试图运用科技创新,为消费者提供更便利的生活。随着消费者、场所、系统与设备的连接性越来越高,必须在企业与消费者之间建立端到端的信任链才能降低安全风险。Trust Continuum能应对当前的按需经济所暴露出来的安全弱点。为了实现这一目标,多家横跨嵌入式生态系统公司的专注与投入,包括prpl基金会(prpl Foundation)中的Trust Continuum工作小组,扮演了重要的角色。

  在Trust Continuum中,信任的建立必须横跨从芯片到服务供应,以确保联网设备是在受信任的路径上,执行制造商安装的正确软件,并在其设定的状态中运作。在此基础上,服务器能够信任试图访问其服务的设备,而设备也能信任它所访问的是正确的服务。为了达成IoT节点与云端之间的安全通信,必须横越多个加密接触点(touch point),并确保这些接触点之间的完整性与正确性。此作法最终将能使数字交换免于被恶意软件与其他破坏分子所侵犯。

  Intercede 首席信息官兼 prpl 基金会 Trust Continuum 工作小组主席Nick Cook表示:“Trust Continuum 是确保 IoT 系统安全性的重要关键。我们必须在设备之间建立可靠的数字信任度,并在设备运作的整个生命周期中确保受信任关系的安全管理。这就是 Intercede 的MyTAM? 解决方案所设计的目标,同时我们正与 Imagination 和其他的领先公司紧密合作,以展示如何将它建立在从节点到云端之中。”

  Imagination 公司 MIPS 处理器 IP 执行副总裁Jim Nicholas表示:“IoT 已为制造商和服务供应商带来了绝佳的商机,可为消费者与企业开发提供各种的新服务。但它同时也带来了许多的挑战,包括如何确保可靠与安全的服务供应、管理、以及监控这些服务。因此,解决方案必须从在嵌入式平台中设定隔离区域与建立信任开始,而这正是 Imagination 运用我们支持 OmniShield? 技术的IP,可为 Trust Continuum 提供的真正价值。”

  Imagination  和 Intercede 完成的 Trust Continuum 概念验证展示是一个重要的里程碑,示范了如何建立一个端到端的信任链。它更进一步展现出,制造商与服务供应商如何能够动态地部署、供应、和管理受信任的服务,并同时简化终端使用者的体验。

  展示包含一套 MIPS-based 平台,可支持多个隔离的 Trusted Runtime Environments (可信任运行时间环境,TRE) ─ 即动态配置的可信任运行环境 (TEE)。这是通过运用 MIPS CPU 强大的硬件虚拟化功能以及专注于 IoT 演进的 Intercede MyTAM? 客户端与移动应用程序来实现的,能使 Android 应用程序开发人员与服务供应商把受信任的应用程序部署至 TEE。

  Intercede首席战略官兼开源信任协议联盟 (OTPA) 秘书 Lubna Dajani 表示:“如果想要实现未来IoT的扩大采用,能以一致性的方式来管理跨不同指令级架构的信任度是关键所在。通过利用开源信任协议(OTP),并将其应用在 Trusted Runtime Environment 以及原来的可信任运行环境 (TEE) 中,此次展示标志着重大的进展,将有助于促进安全联网服务的大规模采用。”

  Imagination 和 Intercede 也在 prpl 基金会的 Trust Continuum 工作小组中共同合作,此小组结合了多家 prpl 成员公司,包括 Intercede、Intrinsic ID、Imagination、Kernkonzept、Synopsys 以及其他公司。工作小组专注于定义所需的 API,以确保能满足演进中的按需、基于服务的经济的安全需求。一旦 API取得共识后,小组将定义界面规范,以实现嵌入式设备与云端服务的不同元件之间的互操作性。

  Trust Continuum 展示也运用了 Kernkonzept 的 L4Re hypervisor 以及 Baikal Electronics 开发的MIPS-based 平台。


本站内容除特别声明的原创文章之外,转载内容只为传递更多信息,并不代表本网站赞同其观点。转载的所有的文章、图片、音/视频文件等资料的版权归版权所有权人所有。本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如涉及作品内容、版权和其它问题,请及时通过电子邮件或电话通知我们,以便迅速采取适当措施,避免给双方造成不必要的经济损失。联系电话:010-82306118;邮箱:aet@chinaaet.com。