7月25日消息（曹天鵬）TEE（Trusted Execution Environment，可信任執(zhí)行環(huán)境）作為一項(xiàng)新興不久的移動(dòng)安全技術(shù)，正由其組織者GlobalPlatform拿來進(jìn)行全球路演。GlobalPlatform希望將這一技術(shù)推向全球，直至成為智能手機(jī)和平板等移動(dòng)終端的標(biāo)配。中國作為即將趕超美國而成為今年全球智能手機(jī)出貨量最大的市場(chǎng)，自然不會(huì)被忽視。

GlobalPlatform是一個(gè)制訂安全芯片技術(shù)應(yīng)用管理標(biāo)準(zhǔn)的國際組織，剛剛結(jié)束日本路演之行，就又匆忙趕來中國并于7月17日舉行了“利用 GlobalPlatform 規(guī)范開發(fā)移動(dòng)設(shè)備的安全應(yīng)用”大會(huì)，以期TEE能夠在更多中國本土的移動(dòng)設(shè)備上進(jìn)行大規(guī)模部署。

那么TEE究竟是什么，它為應(yīng)用開發(fā)帶來哪些機(jī)遇，它又是如何將移動(dòng)設(shè)備安全應(yīng)用執(zhí)行標(biāo)準(zhǔn)化。借此次大會(huì)的機(jī)會(huì)，C114中國通信網(wǎng)對(duì)GlobalPlatform設(shè)備委員會(huì)主席，同時(shí)也是Trusted Logic Mobility公司營(yíng)銷總經(jīng)理Christophe Colas進(jìn)行了專訪，Trusted Logic Mobility公司大中華區(qū)手機(jī)事業(yè)發(fā)展部業(yè)務(wù)拓展經(jīng)理魏卡爾也作了部分解答。

保護(hù)移動(dòng)支付+視頻內(nèi)容

隨著3G網(wǎng)絡(luò)和智能終端的高速發(fā)展，移動(dòng)應(yīng)用如潮水般涌現(xiàn)，用戶可以將大量應(yīng)用下載到這些終端設(shè)備中。但是，緊隨其后的是用戶對(duì)這些應(yīng)用安全性的疑惑。

“顯而易見，這產(chǎn)生了一些潛在的威脅，設(shè)備上有可能存儲(chǔ)惡意應(yīng)用，尤其是涉及銀行應(yīng)用時(shí)，這更是一個(gè)問題。”Christophe說。

在移動(dòng)支付市場(chǎng)上，支付應(yīng)用開始成為攻擊目標(biāo)。黑客發(fā)現(xiàn)了他們所竊取的敏感數(shù)據(jù)的價(jià)值，例如用戶的信用卡和積分卡信息，或其他個(gè)人數(shù)據(jù)。

據(jù)Christophe介紹，數(shù)字鑒定機(jī)構(gòu)viaForensic宣布他們已經(jīng)設(shè)法檢索到了各種用戶信息片段，包括信用卡賬戶、限額、失效日期、持卡人姓名、交易日期和地點(diǎn)等。ViaForensic只進(jìn)行了低級(jí)別測(cè)試便獲得了這些信息。

因此，為了解決這個(gè)問題，TEE創(chuàng)建了一個(gè)新的可信任環(huán)境，人們?cè)诖丝梢赃\(yùn)行涉及敏感資料的應(yīng)用，并且真正地信任它們。

Christophe稱，在TEE可信執(zhí)行環(huán)境下，這些應(yīng)用能夠在 Android、Windows Phone 和 Linux等開放式環(huán)境中安全運(yùn)行。同時(shí)，可信應(yīng)用需要較高的安全水平，涉及移動(dòng)支付、數(shù)字版權(quán)管理和內(nèi)容保護(hù)等。

全面保護(hù)移動(dòng)支付安全

事實(shí)上，在智能終端上市前就內(nèi)置了大量可確保移動(dòng)支付和高清晰視頻內(nèi)容不被盜取的殺毒軟件和安全元件，但對(duì)安全性系數(shù)比較高的移動(dòng)應(yīng)用并不能時(shí)時(shí)刻刻得到保護(hù)。

據(jù)Christophe介紹，要解鎖錢包需要PIN碼，但不幸的是目前已證實(shí)可以使用惡意攻擊的方式將其破解。更糟糕的是，安全機(jī)構(gòu)zVelo已經(jīng)發(fā)現(xiàn)攻擊者可以在用戶毫不知情的情況下重置谷歌錢包，輸入其自己的PIN碼，并隨意通過現(xiàn)有證書使用錢包。

“這些攻擊甚至不需要對(duì)手機(jī)進(jìn)行根目錄操作，最終用戶將感到其PIN碼和私人信息極其不安全。 ”他說。

魏卡爾補(bǔ)充道，盡管解決PIN碼被破解的最佳方式是把所有敏感數(shù)據(jù)移動(dòng)至手機(jī)的Secure Element（安全單元）中，但是智能手機(jī)中常常存在多個(gè)所有權(quán)的沖突。“如果一個(gè)公司擁有移動(dòng)設(shè)備中的空間，而另一個(gè)公司可能會(huì)擁有Secure Element中的空間。在這種情況下，將PIN移動(dòng)至Secure Element中可能會(huì)產(chǎn)生法律上的糾紛。”他說。

TEE的優(yōu)勢(shì)就是將不安全部件的運(yùn)行與安全部件的運(yùn)行分離開來。據(jù)魏卡爾分析，TEE是一個(gè)獨(dú)立的環(huán)境，與通常的Windows 操作系統(tǒng)或任何其他操作系統(tǒng)隔離開，負(fù)責(zé)安全存儲(chǔ)用戶的證書以及其他需要避免受到惡意軟件和主操作系統(tǒng)攻擊的所有資料。在主操作系統(tǒng)中執(zhí)行的攻擊或在操作系統(tǒng)中運(yùn)行的應(yīng)用無法抵達(dá)TEE中受保護(hù)的軟件和數(shù)據(jù)。

在魏卡爾看來，TEE作為Secure Element的補(bǔ)充，在解決設(shè)備安全問題的同時(shí)遵循現(xiàn)有的法律規(guī)定，并避免出現(xiàn)與任何責(zé)任轉(zhuǎn)移有關(guān)的問題。這樣看來，它具有的獨(dú)特屬性使其成為可以全面保護(hù)移動(dòng)錢包安全的解決方案。

此外，盡管用戶在觀看流媒體內(nèi)容時(shí)即觀看呈現(xiàn)的內(nèi)容，用戶的交互不需要在安全環(huán)境中運(yùn)行。但是，將內(nèi)容解密、真正管理并保護(hù)內(nèi)容和保護(hù)操控內(nèi)容的緩沖等，這些都需要在可信環(huán)境中執(zhí)行。而且，用戶不能在安全元件或智能卡上運(yùn)行它，TEE無疑是對(duì)此的最佳選擇。

尋中國移動(dòng)求突破

在TEE出現(xiàn)之前，GlobalPlatform與其他公司也有過許多安全方面的合作，都稱自有的解決方案十分完美?？梢姡琓EE面對(duì)的挑戰(zhàn)還有很多。

Christophe認(rèn)為，面對(duì)當(dāng)下復(fù)雜的網(wǎng)絡(luò)環(huán)境，TEE相對(duì)來說是一個(gè)更集中統(tǒng)一的平臺(tái)，它具有靈活的自適應(yīng)性，推向世界指日可待。“我們希望用戶在TEE的環(huán)境下，可以在不同的設(shè)備上安全地運(yùn)行不同的高清晰視頻內(nèi)容和移動(dòng)支付應(yīng)用。”

據(jù)知情人士透露，TEE的組織者GlobalPlatform最希望由中國移動(dòng)牽頭向中國本土產(chǎn)業(yè)鏈各方推廣這一技術(shù)。“中國移動(dòng)對(duì)產(chǎn)業(yè)鏈各方擁有強(qiáng)有力的號(hào)召力，智能終端在中國的飛速發(fā)展，離不開運(yùn)營(yíng)商的領(lǐng)頭，值得一提的是前不久中國移動(dòng)還與中國銀聯(lián)牽手進(jìn)軍手機(jī)支付，在手機(jī)支付方面也有話語權(quán)。”

這樣看來，尋找整個(gè)手機(jī)支付產(chǎn)業(yè)鏈，包括中國的移動(dòng)運(yùn)營(yíng)商、中國銀聯(lián)，以及各家商業(yè)銀行， 是能夠?qū)?strong>TEE迅速打入中國手機(jī)支付、錢包市場(chǎng)的捷徑和必經(jīng)之路。

補(bǔ)充：Trusted Logic Mobility2009年被金雅拓收購。

Trusted Logic Mobility是領(lǐng)先的移動(dòng)和互連設(shè)備安全解決方案的提供商。這些設(shè)備需要具有更高的安全性以保障不斷增加的數(shù)字服務(wù)。半導(dǎo)體廠商、設(shè)備生產(chǎn)商和服務(wù)提供商都依靠Trusted Logic Mobility公司的設(shè)備安全解決方案，用以開發(fā)創(chuàng)新的、功能豐富的產(chǎn)品和服務(wù)。得益于這些解決方案，世界上數(shù)百萬人能夠安全無憂地透過智能手機(jī)和平板電腦觀看高清視頻、享受移動(dòng)金融服務(wù)以及訪問公司資源。

Trusted Logic Mobility的服務(wù)遍布全球，并在歐洲、亞洲和美國設(shè)有辦事處為客戶服務(wù)。

Trusted__Logic_Mobility公司,營(yíng)銷總經(jīng)理_Christophe_Colas