GlobalPlatform erweitert die vertrauenswürdige Ausführungsumgebung

Update: 8. Dezember 2023

GlobalPlatform erweitert die vertrauenswürdige AusführungsumgebungGlobalPlatform, eine Organisation für technische Standards, hat sein TEE-Sicherheitszertifizierungssystem (Trusted Execution Environment) erweitert, um die Bewertung diskreter Technologien zu ermöglichen, die zusammen eine vollständige TEE-Implementierung bilden.

Stakeholder in verschiedenen Phasen der TEE-Wertschöpfungskette - wie Silizium-, Komponenten- und Betriebssystemanbieter oder Gerätehersteller - können jetzt ihre Einzelteile zertifizieren. Dies erleichtert einen kollaborativen "Baustein" -Ansatz für die Entwicklung von TEE-Technologien, die das erforderliche Sicherheitsniveau demonstrieren.

Das TEE-Sicherheitssystem wurde bereits von wichtigen Marktteilnehmern mit übernommen Alibaba, Huawei, Samsung, Trustonic und Watchdata erreichen erfolgreiche Zertifizierungen für ihre Produkte.  

„Durch den Bau von Produkten und Dienstleistungen aus zertifizierten Teilen und Komponenten können Hersteller sicher sein, dass ihre Produkte die strengen Anforderungen an die Cybersicherheit für angeschlossene Geräte erfüllen“, sagte Richard Hayton, Vorsitzender des GlobalPlatform TEE Committee. „Dieser Ansatz senkt die Kosten und Bereitstellungszeiten für sichere Produkte und Geräte und ermöglicht kontinuierliche Innovationen in einem sich entwickelnden Geräte-Ökosystem.“

GlobalPlatform arbeitet daran, die TEE-Bereitstellung zu vereinfachen, indem die Zeit für die Zertifizierung von Endprodukten und -geräten verkürzt wird, der Schwerpunkt auf dem erwarteten Schutzniveau von Assets liegt und die Interessengruppen dabei unterstützt werden, zu bestätigen, dass sie den gesetzlichen, Datenschutz- und Sicherheitsanforderungen entsprechen. Es versichert auch Geräteherstellern und -anbietern, dass ein Produkt vor Bedrohungen und charakterisierten Angreifern schützt.

„Dies ist eine natürliche Weiterentwicklung der TEE-Zertifizierung. Wir haben das Programm gestartet, um zunächst komplette Produkte zu zertifizieren, und mit der Entwicklung des Ökosystems und der Implementierungen hat sich auch unser Ansatz weiterentwickelt “, fügte Gil Bernabeu, Technischer Direktor von GlobalPlatform, hinzu. „Indem wir die Zertifizierung in jeder Phase der Wertschöpfungskette ermöglichen, helfen wir mehr Stakeholdern, den Wert ihrer Technologien zu demonstrieren, zusammenzuarbeiten und sicherere verbundene Geräte zu bauen.“