全球性科技公司 Imagination與數(shù)字身份與憑證專家Intercede 將在BT(英國電信)每兩年舉辦一次的2017年創(chuàng)意大會(Innovation 2017)上展示可增強物聯(lián)網(wǎng)(IoT)安全性的解決方案。以Imagination、Intercede、BT和其他行業(yè)領袖共同進行的合作計劃為基礎，“Trust Continuum”的展示展現(xiàn)了如何在家庭網(wǎng)關路由器的系統(tǒng)單晶片(SoC)上進行妥善的架構(gòu)設計，來適應由于IoT設備、服務與技術廣泛應用到家庭所帶來的日益增長的安全與管理上的挑戰(zhàn)。

Trust Continuum專注于網(wǎng)關路由器設計的架構(gòu)創(chuàng)新。傳統(tǒng)用來管理家庭網(wǎng)絡與網(wǎng)際網(wǎng)絡之間網(wǎng)絡流量的路由器，現(xiàn)在可以成為家庭中所有IoT設備與服務的安全、智能樞紐。不僅消費者可受惠于更高的安全性、隱私、以及直覺式的使用者體驗，電信運營商也能因使用了令人驚艷與利潤豐厚的新業(yè)務模式，并具備可持續(xù)增加與管理新的各種可信任服務的靈活性而獲益。

BT的 Innovation 2017僅開放給受邀者參加，技術專家將齊聚一堂來觀看展示并探討電信產(chǎn)業(yè)最佳的研究與創(chuàng)新成果。 Trust Continuum將在大會的網(wǎng)絡安全議程中展示，它為家庭網(wǎng)關制造商、電信廠商以及服務供應商定義了一套方法，能夠保證從芯片到服務供應鏈上建立持續(xù)的信任性。廠商還能確保連網(wǎng)設備是在受信任的路徑上，運行制造商所安裝的正確軟件，并在其設定的狀態(tài)中運作。在此基礎上，服務器能夠信任試圖訪問其服務的設備，而設備也能信任它所訪問的是正確的服務。

此展示采用 了Imagination支持OmniShield™技術的MIPS CPU以及 Intercede功能強大的MyTAM®解決方案，再加上重要合作伙伴的技術，共同展現(xiàn)了創(chuàng)新的網(wǎng)關架構(gòu)，能夠讓電信廠商充分掌控并成為IoT生態(tài)系統(tǒng)的核心關鍵。

通過prpl基金會的 Trust Continuum工作小組，BT的首席安全研究員 Paul Kearney在定義 Trust Continuum時扮演了重要的角色。此工作小組還包含了來自 Imagination、 Intercede、 Intrinsic-ID、 Kernkonzept、 Synopsys以及其它的行業(yè)廠商代表。為了在持續(xù)演進的服務型經(jīng)濟體系中確保硬件增強、端到端的安全性，該小組已定義了所需的API，并即將發(fā)布首款API供業(yè)內(nèi)人士審閱。

Kearney表示：“我們很高興 Imagination和 Intercede將參與 Innovation 2017，展現(xiàn)BT以實際行動促進開放式創(chuàng)新的精神。物聯(lián)網(wǎng)的安全性是特別重要的挑戰(zhàn)，由于涉及大量、各式各樣的設備，而且設備是由不同的廠商所擁有與運營的。因此必須通過共同合作與各種開放的標準來制定出一套解決方案，而這正是 prpl基金會的主要目標。Trust Continuum的作法可為安全性提供一個基石，并讓電信廠商擁有充分的彈性，以推動新的業(yè)務模式與服務的創(chuàng)新及實驗，這些都將在展示中完整呈現(xiàn)出來。”

Intercede首席信息官兼prpl基金會 Trust Continuum工作小組主席Nick Cook表示：“以Trust Continuum API為基礎的解決方案將能協(xié)助廠商提供從網(wǎng)關到云端的可信任服務。這套解決方案現(xiàn)已獲得電信廠商、OEM與SoC開發(fā)人員的廣泛注意，我們期望能在Innovation 2017 大會上展現(xiàn)它的強大功能。”

Imagination公司 MIPS處理器IP執(zhí)行副總裁Jim Nicholas表示：“IoT的廣泛運用能讓制造商與服務供應商提供各種新服務。通過網(wǎng)關SoC設計的獨特做法，我們正協(xié)助廠商在這些新的服務上能確?？煽颗c安全的供應、管理與監(jiān)控。這項顛覆式創(chuàng)新的架構(gòu)能讓電信廠商掌控這些新服務的管理與創(chuàng)造營收─ 這對BT這樣的業(yè)界領導者來說，是令人振奮的價值主張。”

在Innovation 2017的展示

Intercede與Imagination將展示如何通過家庭網(wǎng)關建立端到端的信任鏈，讓電信廠商與其IoT供應商能動態(tài)地布署、供應、并管理可信任服務，并同時降低硬件的負擔與簡化終端使用者的體驗。此展示主要包含一個支持多個隔離TRE (Trusted Runtime Environment)的MIPS-based平臺。在此平臺上，服務(包括它所依賴的網(wǎng)絡通信標準)能夠由電信廠商來供應與管理。這是通過 MIPS CPU強大的硬件虛擬化功能、以及專注于安全性演進的Intercede MyTAM® 客戶端與移動應用程序來實現(xiàn)的，可讓服務供應商動態(tài)建立TRE，并直接在上面布署可信任的應用程序。此展示也將利用 Kernkonzept的 L4Re hypervisor以及 Baikal Electronics的 MIPS-based SoC。