網(wǎng)絡(luò )安全專(zhuān)家指出，互聯(lián)設備需要電子商務(wù)級的安全標準

　　據眾多知名技術(shù)安全領(lǐng)域專(zhuān)家表示，數以?xún)|計的互聯(lián)設備正面臨潛在的安全風(fēng)險，除非對安全要求敏感的軟件能實(shí)現電子商務(wù)級的安全標準。

　　包括ARM, Intercede, Solacia 和 賽門(mén)鐵克在內的公司紛紛展開(kāi)合作，評估數以?xún)|計來(lái)自不同領(lǐng)域連接設備的安全挑戰，包括諸如工業(yè)、家庭、健康服務(wù)和運輸領(lǐng)域。最后得出結論：任何系統都有可能被侵入，除非能建立系統級的信任根(root of trust)。

　　為了應對該風(fēng)險，企業(yè)達成開(kāi)放信任協(xié)議(OTrP, Open Trust Protocol)合作，利用在大型銀行和敏感數據業(yè)務(wù)在客戶(hù)端(如手機、平板等)應用中所使用的成熟技術(shù)，將安全架構與受信任代碼管理(trusted code management)相結合。

　　ARM安全系統副總裁Marc Canel表示：“身處網(wǎng)絡(luò )互聯(lián)的世界中，在所有設備與服務(wù)提供商之間建立信任勢在必行。運營(yíng)商需要信任他們系統與之交互的設備，而OTrP能輕松地實(shí)現這一目標。它能將電子商務(wù)信任體系結構與高層協(xié)議相結合，便捷地集成到任何現有平臺。

　　OTrP聯(lián)合股東協(xié)議的其他成員，包括Beanpod，Sequitur Labs，Sprint，中科創(chuàng )達，Trustkernel 和 Verimatrix。

　　所面臨的挑戰

　　據賽門(mén)鐵克估計，2015年期間每天約有一百萬(wàn)互聯(lián)網(wǎng)攻擊發(fā)生。市場(chǎng)研究公司Gartner指出，IoT進(jìn)一步擴大了受攻擊范圍，如今安全已然成為研發(fā)互聯(lián)設備的頭等大事。

　　詳細解讀OTrP

　　OTrP 是一項高級管理協(xié)議，能支持眾多安全解決方案，例如基于ARM® TrustZone® 的可信執行環(huán)境，來(lái)保護移動(dòng)計算設備免受惡意攻擊。該協(xié)議現可通過(guò)IETF 網(wǎng)站下載，用于原型設計和測試。

　　該協(xié)議為開(kāi)放互操作標準鋪平道路，通過(guò)利用現有的電子商務(wù)安全體系結構，使信任軟件管理不再需要集中式數據庫。 該管理協(xié)議協(xié)同公鑰基礎設施(PKI)和基于認證授權的信任架構，能夠幫助服務(wù)提供商、軟件開(kāi)發(fā)商和OEM廠(chǎng)商使用自己的密鑰驗證和管理信任軟件和資產(chǎn)。OTrP是一項高級且簡(jiǎn)單的協(xié)議，能夠極為便捷地集成到現有的可信執行環(huán)境或能實(shí)現RSA公鑰密碼算法的微控制器平臺。

　　OTrP 目前處于互聯(lián)網(wǎng)工程任務(wù)組(IETF) 通告狀態(tài)(informational)，并計劃通過(guò)標準定義組織進(jìn)一步開(kāi)發(fā)，推動(dòng)其成為互操作標準并被大規模接受。

　　合作伙伴證言

　　OTPA部長(cháng)和未來(lái)學(xué)家Lubna Dajani表示：“用于連接服務(wù)的信任鏈必須基于強大的個(gè)人和設備數字身份，以確保數據和應用的完整性，實(shí)現開(kāi)放和互操作。達成OTrP是全產(chǎn)業(yè)向前邁進(jìn)的一大步，將促使行業(yè)在公共基礎方面實(shí)現更有效的合作，而通過(guò)價(jià)值差異化展開(kāi)競爭。”

　　Intercede公司數字信任專(zhuān)家事業(yè)部首席執行官Richard Parris表示：“OTrP在IETF informational公示，是為移動(dòng)和物聯(lián)網(wǎng)互聯(lián)設備提供普遍的數字信任的重要一步，覆蓋從芯片至服務(wù)。這使得網(wǎng)絡(luò )運營(yíng)商和應用程序開(kāi)發(fā)者在基于互操作性、政策和成本的考量下，能夠通過(guò)一個(gè)對混合設備進(jìn)行統一管理的平臺上，掌控其所選的硬件安全模塊和密鑰提供者。”

　　Solacia公司首席執行官Sanglin Park表示：“為可信應用建立一個(gè)OTrP生態(tài)系統對于確保市場(chǎng)商用靈活度而言至關(guān)重要。我們致力于廣泛采用安防行業(yè)使用的公開(kāi)標準，SecuriTEE利用ARM TrustZone技術(shù)，將有助于我們實(shí)現這個(gè)目標，并保障安全移動(dòng)平臺的普適性。”

　　Sprint公司技術(shù)副總裁Ron Marquardt博士表示：“作為無(wú)線(xiàn)運營(yíng)商，提供一個(gè)安全可靠的通信和數據生態(tài)系統是我們的首要任務(wù)。隨著(zhù)互連設備和移動(dòng)應用的全球生態(tài)系統不斷擴發(fā)展，安全挑戰日益升級。OTrP 為該項挑戰提供了一個(gè)強大靈活的解決方案，以在服務(wù)生態(tài)系統中提供和維護系統級的信任根。”

　　賽門(mén)鐵克公司物聯(lián)網(wǎng)安全事業(yè)部高級總監Brian Witten表示：“新技術(shù)帶來(lái)了安全隱患的增長(cháng)。物聯(lián)網(wǎng)和智能移動(dòng)技術(shù)正迎來(lái)一系列的廣泛應用，因而有必要建立一個(gè)開(kāi)放的協(xié)議，以緩解并加速硬件支持的安全性的采用，保護板載加密密鑰。”