7月25日消息（曹天鵬）TEE（Trusted Execution Environment，可信任執(zhí)行環(huán)境）作為一項新興不久的移動安全技術(shù)，正由其組織者GlobalPlatform拿來進行全球路演。GlobalPlatform希望將這一技術(shù)推向全球，直至成為智能手機和平板等移動終端的標(biāo)配。中國作為即將趕超美國而成為今年全球智能手機出貨量最大的市場，自然不會被忽視。

GlobalPlatform是一個制訂安全芯片技術(shù)應(yīng)用管理標(biāo)準的國際組織，剛剛結(jié)束日本路演之行，就又匆忙趕來中國并于7月17日舉行了“利用 GlobalPlatform 規(guī)范開發(fā)移動設(shè)備的安全應(yīng)用”大會，以期TEE能夠在更多中國本土的移動設(shè)備上進行大規(guī)模部署。

那么TEE究竟是什么，它為應(yīng)用開發(fā)帶來哪些機遇，它又是如何將移動設(shè)備安全應(yīng)用執(zhí)行標(biāo)準化。借此次大會的機會，C114中國通信網(wǎng)對GlobalPlatform設(shè)備委員會主席，同時也是Trusted Logic Mobility公司營銷總經(jīng)理Christophe Colas進行了專訪，Trusted Logic Mobility公司大中華區(qū)手機事業(yè)發(fā)展部業(yè)務(wù)拓展經(jīng)理魏卡爾也作了部分解答。

保護移動支付+視頻內(nèi)容

隨著3G網(wǎng)絡(luò)和智能終端的高速發(fā)展，移動應(yīng)用如潮水般涌現(xiàn)，用戶可以將大量應(yīng)用下載到這些終端設(shè)備中。但是，緊隨其后的是用戶對這些應(yīng)用安全性的疑惑。

“顯而易見，這產(chǎn)生了一些潛在的威脅，設(shè)備上有可能存儲惡意應(yīng)用，尤其是涉及銀行應(yīng)用時，這更是一個問題。”Christophe說。

在移動支付市場上，支付應(yīng)用開始成為攻擊目標(biāo)。黑客發(fā)現(xiàn)了他們所竊取的敏感數(shù)據(jù)的價值，例如用戶的信用卡和積分卡信息，或其他個人數(shù)據(jù)。

據(jù)Christophe介紹，數(shù)字鑒定機構(gòu)viaForensic宣布他們已經(jīng)設(shè)法檢索到了各種用戶信息片段，包括信用卡賬戶、限額、失效日期、持卡人姓名、交易日期和地點等。ViaForensic只進行了低級別測試便獲得了這些信息。

因此，為了解決這個問題，TEE創(chuàng)建了一個新的可信任環(huán)境，人們在此可以運行涉及敏感資料的應(yīng)用，并且真正地信任它們。

Christophe稱，在TEE可信執(zhí)行環(huán)境下，這些應(yīng)用能夠在 Android、Windows Phone 和 Linux等開放式環(huán)境中安全運行。同時，可信應(yīng)用需要較高的安全水平，涉及移動支付、數(shù)字版權(quán)管理和內(nèi)容保護等。

全面保護移動支付安全

事實上，在智能終端上市前就內(nèi)置了大量可確保移動支付和高清晰視頻內(nèi)容不被盜取的殺毒軟件和安全元件，但對安全性系數(shù)比較高的移動應(yīng)用并不能時時刻刻得到保護。

據(jù)Christophe介紹，要解鎖錢包需要PIN碼，但不幸的是目前已證實可以使用惡意攻擊的方式將其破解。更糟糕的是，安全機構(gòu)zVelo已經(jīng)發(fā)現(xiàn)攻擊者可以在用戶毫不知情的情況下重置谷歌錢包，輸入其自己的PIN碼，并隨意通過現(xiàn)有證書使用錢包。

“這些攻擊甚至不需要對手機進行根目錄操作，最終用戶將感到其PIN碼和私人信息極其不安全。 ”他說。

魏卡爾補充道，盡管解決PIN碼被破解的最佳方式是把所有敏感數(shù)據(jù)移動至手機的Secure Element（安全單元）中，但是智能手機中常常存在多個所有權(quán)的沖突。“如果一個公司擁有移動設(shè)備中的空間，而另一個公司可能會擁有Secure Element中的空間。在這種情況下，將PIN移動至Secure Element中可能會產(chǎn)生法律上的糾紛。”他說。

TEE的優(yōu)勢就是將不安全部件的運行與安全部件的運行分離開來。據(jù)魏卡爾分析，TEE是一個獨立的環(huán)境，與通常的Windows 操作系統(tǒng)或任何其他操作系統(tǒng)隔離開，負責(zé)安全存儲用戶的證書以及其他需要避免受到惡意軟件和主操作系統(tǒng)攻擊的所有資料。在主操作系統(tǒng)中執(zhí)行的攻擊或在操作系統(tǒng)中運行的應(yīng)用無法抵達TEE中受保護的軟件和數(shù)據(jù)。

在魏卡爾看來，TEE作為Secure Element的補充，在解決設(shè)備安全問題的同時遵循現(xiàn)有的法律規(guī)定，并避免出現(xiàn)與任何責(zé)任轉(zhuǎn)移有關(guān)的問題。這樣看來，它具有的獨特屬性使其成為可以全面保護移動錢包安全的解決方案。

此外，盡管用戶在觀看流媒體內(nèi)容時即觀看呈現(xiàn)的內(nèi)容，用戶的交互不需要在安全環(huán)境中運行。但是，將內(nèi)容解密、真正管理并保護內(nèi)容和保護操控內(nèi)容的緩沖等，這些都需要在可信環(huán)境中執(zhí)行。而且，用戶不能在安全元件或智能卡上運行它，TEE無疑是對此的最佳選擇。

尋中國移動求突破

在TEE出現(xiàn)之前，GlobalPlatform與其他公司也有過許多安全方面的合作，都稱自有的解決方案十分完美。可見，TEE面對的挑戰(zhàn)還有很多。

Christophe認為，面對當(dāng)下復(fù)雜的網(wǎng)絡(luò)環(huán)境，TEE相對來說是一個更集中統(tǒng)一的平臺，它具有靈活的自適應(yīng)性，推向世界指日可待。“我們希望用戶在TEE的環(huán)境下，可以在不同的設(shè)備上安全地運行不同的高清晰視頻內(nèi)容和移動支付應(yīng)用。”

據(jù)知情人士透露，TEE的組織者GlobalPlatform最希望由中國移動牽頭向中國本土產(chǎn)業(yè)鏈各方推廣這一技術(shù)。“中國移動對產(chǎn)業(yè)鏈各方擁有強有力的號召力，智能終端在中國的飛速發(fā)展，離不開運營商的領(lǐng)頭，值得一提的是前不久中國移動還與中國銀聯(lián)牽手進軍手機支付，在手機支付方面也有話語權(quán)。”

這樣看來，尋找整個手機支付產(chǎn)業(yè)鏈，包括中國的移動運營商、中國銀聯(lián)，以及各家商業(yè)銀行， 是能夠?qū)?strong>TEE迅速打入中國手機支付、錢包市場的捷徑和必經(jīng)之路。

補充：Trusted Logic Mobility2009年被金雅拓收購。

Trusted Logic Mobility是領(lǐng)先的移動和互連設(shè)備安全解決方案的提供商。這些設(shè)備需要具有更高的安全性以保障不斷增加的數(shù)字服務(wù)。半導(dǎo)體廠商、設(shè)備生產(chǎn)商和服務(wù)提供商都依靠Trusted Logic Mobility公司的設(shè)備安全解決方案，用以開發(fā)創(chuàng)新的、功能豐富的產(chǎn)品和服務(wù)。得益于這些解決方案，世界上數(shù)百萬人能夠安全無憂地透過智能手機和平板電腦觀看高清視頻、享受移動金融服務(wù)以及訪問公司資源。

Trusted Logic Mobility的服務(wù)遍布全球，并在歐洲、亞洲和美國設(shè)有辦事處為客戶服務(wù)。

Trusted__Logic_Mobility公司,營銷總經(jīng)理_Christophe_Colas