Гил Бернабеу из GlobalPlatform: TPM и TEE сотрудничают, а не конкурируют

По мере размывания границы между мобильными устройствами и традиционными компьютерами, фреймворки безопасности, когда-то служившие отдельным экосистемам, сходятся. GlobalPlatform Secure Element (SE) и Trusted Execution Environment (TEE) теперь де-факто стандарты в мобильном, в то время как Trusted Computing Group Trusted Platform Module (TPM) остается повсеместным по более широкому вычислительному ландшафту.

Технический директор GlobalPlatform Гил Бернабеу часто отвечает на вопросы о том, конкурируют ли эти технологии или дополняют друг друга. Он объясняет, что отношения — это сотрудничество, а не соперничество, и что оба стандарта усиливают друг друга.

Почему GlobalPlatform и TCG сотрудничают

Обе организации делят базовую философию: каждое устройство должно закреплять доверие в своем ядре для построения надежных Chains of Trust и предоставления безопасных сервисов. Это общее видение позволяет им стандартизировать комплементарные сервисы, поддерживающие разнообразные отраслевые кейсы. Например, TCG разработала специализированные PC-центричные сервисы, выходящие за пределы основного фокуса GlobalPlatform.

Выгоды партнерства

Одно ключевое преимущество — способность TEE хостить и исполнять third-party приложения в защищенной среде. GlobalPlatform и TCG опубликовали документацию, демонстрирующую, как TCG-определенные сервисы могут быть загружены и управляемы внутри GlobalPlatform secure компонента, такого как TEE. Этот подход дает производителям устройств единственный доверенный якорь для доставки фич вроде full-disk encryption — обычной в TPM сообществе — в пределах безопасных границ TEE.

Сценарии будущей конвергенции

По мере расширения коннективности через IoT, 3G/4G/5G сети и always-connected PCs, спрос на надежную безопасность растет. IoT сектор уже встраивает SE технологию в SIM и eSIM; Бернабеу предвидит TPM функциональность, доставляемую через GlobalPlatform SE. «Always-connected» PCs могли бы аутентифицироваться в сетях используя SE, включающий SIM возможности, выполнять NFC платежи с банковскими приложениями или исполнять FIDO-базированную сильную аутентификацию — все через тот же SE.

Производители устройств и другие стейкхолдеры могут выиграть от совместных усилий GlobalPlatform и TCG по мере зрелости этих рынков.

Нажмите здесь для дополнительной информации о TEE и SE технологиях.

Автор статьи: Гил Бернабеу, технический директор, GlobalPlatform.