TPMとTEEは競合せずに提携している、GlobalPlatformのボスレポート

GlobalPlatformのGilBernabeu

モバイルデバイスとコンピューターの間の境界線がますます曖昧になるにつれて、以前は別々だった2つの世界のセキュリティアーキテクチャも収束しています。 GlobalPlatformの安全なコンポーネントであるSecureElement（SE）とTrusted Execution Environment（TEE）は、事実上のになりつつあります。 モバイルデバイスおよび Trusted Computing Group（TCG） トラステッドプラットフォームモジュール（TPM）は、コンピューティングエコシステム全体に広く展開されています。

GlobalPlatformの テクニカルディレクターのGilBernabeuは、2つのテクノロジーが競合するかどうか、クロスオーバーがあるかどうか、一方が他方を殺すかどうかについてよく尋ねられます。ここでは、なぜそれが競争の問題ではなく、GlobalPlatformとTCGと2つのテクノロジーの間の実りあるコラボレーションの1つであるのかを説明します。

GlobalPlatformとTCGが連携しているのはなぜですか？

A 。 GlobalPlatformとTCGは共通の哲学を共有しています。信頼の鎖を構築し、安全なサービスを提供するには、すべてのデバイスのコアにトラストアンカーが必要です。この一般的なアプローチに基づいて、TCGとGlobalPlatformは、さまざまな業界のユースケースの展開をサポートするために、さまざまな安全なサービスを標準化しました。

この共有された視点により、組織は連携のポイントと専門分野の主要分野を特定するために集まります。たとえば、TCGは、GlobalPlatformの焦点では​​ない、PC業界に固有の一連の重要なサービスを開発しています。

このコラボレーションのメリットは何ですか？

A。 一例を挙げられると思います。保護された環境でサードパーティのアプリやサービスをホストおよび実行するTEEの機能が重要です。このため、GlobalPlatformとTCGは、TCGによって定義された特定のサービスを、TEEなどのGlobalPlatformセキュアコンポーネント内でロードおよび管理できるようにします。

これを実現する方法を説明するために、さまざまなドキュメントを公開しています。これは、トラステッドプラットフォームモジュールコミュニティで人気のあるサービスであるハードディスクの暗号化を求めるデバイスメーカーにソリューションを提供し、TEE内でこの暗号化サービスをロードして固定できるようにします。

この収束は将来どのようになるでしょうか？

A 。さて、現在、複数の市場が物事を結びつけており、より多くのセキュリティに対する需要が高まっています。両方のテクノロジーの市場は明るく見え、コラボレーションのための複数のルートが目の前にあります。

たとえば、IoT（モノのインターネット）の世界では、3/4 / 5Gを介した接続が必要です。 SEテクノロジーはSIM（サブスクライバーIDモジュール）とeSIMに組み込まれているため、TPMのユースケースはGlobalPlatformSEを使用して提供されることを期待しています。さらに、「常時接続」のPCは、SIM機能を備えたSEを使用してネットワークに認証したり、バンキングアプリケーションでNFCトランザクションを実行したり、FIDOで強力な認証を行ったりする場合があります。すべて同じSEを使用しています。

その結果、デバイスメーカーは、他の多くの利害関係者とともに、GlobalPlatformとTCGの共同の取り組みから利益を得る立場にあります。

TEEおよびSEテクノロジーの詳細については、ここをクリックしてください。

このブログの作成者は、GlobalPlatformのテクニカルディレクターであるGilBernabeuです。