Imagination和Intercede展示Trust Continuum確保IoT安全性的強大功能

　　Imagination Technologies 和 Intercede 宣布，雙方已共同完成了“Trust Continuum”的概念驗證展示 —— 在日益擴展的聯(lián)網(wǎng)世界中，這是一套可確保消費者隱私與安全性的重要做法。

　　今天，各個(gè)領(lǐng)域的公司，不管是通過(guò)智慧家庭與城市、自動(dòng)駕駛汽車(chē)或工業(yè)用IoT設備，都在試圖運用科技創(chuàng )新，為消費者提供更便利的生活。隨著(zhù)消費者、場(chǎng)所、系統與設備的連接性越來(lái)越高，必須在企業(yè)與消費者之間建立端到端的信任鏈才能降低安全風(fēng)險。Trust Continuum能應對當前的按需經(jīng)濟所暴露出來(lái)的安全弱點(diǎn)。為了實(shí)現這一目標，多家橫跨嵌入式生態(tài)系統公司的專(zhuān)注與投入，包括prpl基金會(huì )(prpl Foundation)中的Trust Continuum工作小組，扮演了重要的角色。

　　在Trust Continuum中，信任的建立必須橫跨從芯片到服務(wù)供應，以確保聯(lián)網(wǎng)設備是在受信任的路徑上，執行制造商安裝的正確軟件，并在其設定的狀態(tài)中運作。在此基礎上，服務(wù)器能夠信任試圖訪(fǎng)問(wèn)其服務(wù)的設備，而設備也能信任它所訪(fǎng)問(wèn)的是正確的服務(wù)。為了達成IoT節點(diǎn)與云端之間的安全通信，必須橫越多個(gè)加密接觸點(diǎn)(touch point)，并確保這些接觸點(diǎn)之間的完整性與正確性。此作法最終將能使數字交換免于被惡意軟件與其他破壞分子所侵犯。

　　Intercede 首席信息官兼 prpl 基金會(huì ) Trust Continuum 工作小組主席Nick Cook表示：“Trust Continuum 是確保 IoT 系統安全性的重要關(guān)鍵。我們必須在設備之間建立可靠的數字信任度，并在設備運作的整個(gè)生命周期中確保受信任關(guān)系的安全管理。這就是 Intercede 的MyTAM? 解決方案所設計的目標，同時(shí)我們正與 Imagination 和其他的領(lǐng)先公司緊密合作，以展示如何將它建立在從節點(diǎn)到云端之中?！?/p>

　　Imagination 公司 MIPS 處理器 IP 執行副總裁Jim Nicholas表示：“IoT 已為制造商和服務(wù)供應商帶來(lái)了絕佳的商機，可為消費者與企業(yè)開(kāi)發(fā)提供各種的新服務(wù)。但它同時(shí)也帶來(lái)了許多的挑戰，包括如何確?？煽颗c安全的服務(wù)供應、管理、以及監控這些服務(wù)。因此，解決方案必須從在嵌入式平臺中設定隔離區域與建立信任開(kāi)始，而這正是 Imagination 運用我們支持 OmniShield? 技術(shù)的IP，可為 Trust Continuum 提供的真正價(jià)值?！?/p>

　　Imagination 和 Intercede 完成的 Trust Continuum 概念驗證展示是一個(gè)重要的里程碑，示范了如何建立一個(gè)端到端的信任鏈。它更進(jìn)一步展現出，制造商與服務(wù)供應商如何能夠動(dòng)態(tài)地部署、供應、和管理受信任的服務(wù)，并同時(shí)簡(jiǎn)化終端使用者的體驗。

　　展示包含一套 MIPS-based 平臺，可支持多個(gè)隔離的 Trusted Runtime Environments (可信任運行時(shí)間環(huán)境，TRE) ─ 即動(dòng)態(tài)配置的可信任運行環(huán)境 (TEE)。這是通過(guò)運用 MIPS CPU 強大的硬件虛擬化功能以及專(zhuān)注于 IoT 演進(jìn)的 Intercede MyTAM? 客戶(hù)端與移動(dòng)應用程序來(lái)實(shí)現的，能使 Android 應用程序開(kāi)發(fā)人員與服務(wù)供應商把受信任的應用程序部署至 TEE。

　　Intercede首席戰略官兼開(kāi)源信任協(xié)議聯(lián)盟 (OTPA) 秘書(shū) Lubna Dajani 表示：“如果想要實(shí)現未來(lái)IoT的擴大采用，能以一致性的方式來(lái)管理跨不同指令級架構的信任度是關(guān)鍵所在。通過(guò)利用開(kāi)源信任協(xié)議(OTP)，并將其應用在 Trusted Runtime Environment 以及原來(lái)的可信任運行環(huán)境 (TEE) 中，此次展示標志著(zhù)重大的進(jìn)展，將有助于促進(jìn)安全聯(lián)網(wǎng)服務(wù)的大規模采用?！?/p>

　　Imagination 和 Intercede 也在 prpl 基金會(huì )的 Trust Continuum 工作小組中共同合作，此小組結合了多家 prpl 成員公司，包括 Intercede、Intrinsic ID、Imagination、Kernkonzept、Synopsys 以及其他公司。工作小組專(zhuān)注于定義所需的 API，以確保能滿(mǎn)足演進(jìn)中的按需、基于服務(wù)的經(jīng)濟的安全需求。一旦 API取得共識后，小組將定義界面規范，以實(shí)現嵌入式設備與云端服務(wù)的不同元件之間的互操作性。

　　Trust Continuum 展示也運用了 Kernkonzept 的 L4Re hypervisor 以及 Baikal Electronics 開(kāi)發(fā)的MIPS-based 平臺。