安全咨詢與評估領(lǐng)域的領(lǐng)先專家Trusted Labs今日宣布，其已提供專業(yè)知識(shí)幫助實(shí)現(xiàn)了全球首項(xiàng)可信執(zhí)行環(huán)境(Trusted Execution Environment, TEE)安全認(rèn)證。

Trusted Labs曾幫助Trustonic確定其TEE產(chǎn)品的安全屬性并開發(fā)了CSPN(1)評估體系所要求的文件證據(jù)。Trustonic的TEE證書由法國IT安全機(jī)構(gòu)ANSSI(2)于2013年1月頒發(fā)。

TEE是一種針對在智能聯(lián)網(wǎng)設(shè)備上執(zhí)行敏感操作的安全執(zhí)行環(huán)境，通過硬件與標(biāo)準(zhǔn)的通用操作系統(tǒng)隔離。TEE已被部署到一億多臺(tái)設(shè)備中，如今許多流行的智能手機(jī)都將TEE技術(shù)作為標(biāo)配。

該成就是推進(jìn)TEE國際公共標(biāo)準(zhǔn)認(rèn)證過程中的一個(gè)里程碑。自2012年1月以來，Trusted Labs一直是GlobalPlatform設(shè)備委員會(huì)(GlobalPlatform Device Committee)中對TEE保護(hù)規(guī)范(TEE Protection Profile)的主要貢獻(xiàn)者；該規(guī)范有望于2013年3月步入公眾審查階段。

Trusted Labs總裁Claire Loiseaux說：“我們非常驕傲能夠?yàn)橐苿?dòng)行業(yè)構(gòu)建信任做出貢獻(xiàn)。借助這第一份證書和GlobalPlatform保護(hù)規(guī)范，我們?yōu)門EE設(shè)立了評估框架。經(jīng)證實(shí)的移動(dòng)設(shè)備和服務(wù)安全性已經(jīng)開始推行。這為保障移動(dòng)設(shè)備的安全開拓了新思路。”

Trustonic首席技術(shù)官Jon Geater說：“Trustonic是全球首家獲得可信執(zhí)行環(huán)境安全認(rèn)證的公司，這標(biāo)志著行業(yè)發(fā)展進(jìn)程中的重大一步，因?yàn)槲覀儗?shí)現(xiàn)了智能聯(lián)網(wǎng)設(shè)備的有保證信任。借助成熟的技術(shù)和獨(dú)立保證，Trustonic鞏固了其作為戰(zhàn)略性技術(shù)提供者的地位。”

GlobalPlatform執(zhí)行理事Kevin Gillick說：“近幾年，GlobalPlatform一直在努力推動(dòng)TEE的標(biāo)準(zhǔn)化，因?yàn)槲覀冋J(rèn)識(shí)到，必須提供安全性和功能性來保障廣泛的移動(dòng)服務(wù)的安全。由于GlobalPlatform的合規(guī)計(jì)劃能夠確認(rèn)TEE產(chǎn)品符合我們的規(guī)格，因此我們能夠有力地支持 TEE行業(yè)構(gòu)建其安全認(rèn)證框架。我們期待著我們的成員，諸如Trusted Labs，在當(dāng)前的活動(dòng)中繼續(xù)做出貢獻(xiàn)，并在未來的幾個(gè)月宣布更多詳情。”

(1) Certification de Sécurité de Premier Niveau（一級安全認(rèn)證）。

(2) Agence Nationale de la Sécurité des Systèmes d’Information（法國國家IT安全機(jī)構(gòu)）。