TPM e TEE têm parceria e não competição, relatórios do chefe da GlobalPlatform

Gil Bernabeu da GlobalPlatform
À medida que a linha entre dispositivos móveis e computadores se torna cada vez mais tênue, as arquiteturas de segurança de dois mundos anteriormente separados também estão convergindo. Os componentes seguros da GlobalPlatform - o Elemento Seguro (SE) e o Ambiente de Execução Confiável (TEE) - estão se tornando de fato em dispositivos móveis e o Trusted Computing Group (TCG) O Trusted Platform Module (TPM) é amplamente implantado em todo o ecossistema de computação.

GlobalPlatform’s O diretor técnico, Gil Bernabeu, costuma ser questionado se as duas tecnologias competem, se há crossover e até mesmo se uma vai matar a outra. Aqui, ele explica porque não é uma questão de competição, mas sim de uma colaboração frutífera entre a GlobalPlatform e a TCG e as duas tecnologias.

Por que GlobalPlatform e TCG estão trabalhando juntos?

A . GlobalPlatform e TCG compartilham uma filosofia comum. Cada dispositivo deve ter uma âncora de confiança em seu núcleo para construir Cadeias de confiança e oferecer serviços seguros. Com base nessa abordagem comum, TCG e GlobalPlatform padronizaram diferentes serviços seguros para oferecer suporte à implantação de casos de uso para diferentes setores.

Esse ponto de vista compartilhado permite que as organizações se unam para identificar pontos de alinhamento e áreas-chave de especialização. Por exemplo, TCG desenvolve uma gama de serviços importantes específicos para a indústria de PC que não são o foco da GlobalPlatform.

Qual é a vantagem desta colaboração?

A. Acho que posso usar um exemplo. A capacidade do TEE de hospedar e executar aplicativos e serviços de terceiros em seu ambiente protegido é fundamental. Por causa disso, GlobalPlatform e TCG garantem que serviços específicos definidos pelo TCG possam ser carregados e gerenciados dentro de um componente seguro GlobalPlatform, como um TEE.

Publicamos diversos documentos para explicar como isso pode ser alcançado. Isso oferece uma solução para os fabricantes de dispositivos que buscam criptografar o disco rígido - um serviço popular na comunidade do Trusted Platform Module - permitindo-lhes carregar e ancorar esse serviço de criptografia em um TEE.

Como será essa convergência no futuro?

A . Bem, vários mercados estão conectando as coisas e a demanda por mais segurança está crescendo. O mercado para ambas as tecnologias parece brilhante e várias rotas de colaboração estão à nossa frente.

Por exemplo, o mundo IoT (Internet of Things) precisa de conectividade via 3/4 / 5G. Como a tecnologia SE está incorporada aos SIMs (Módulos de Identidade do Assinante) e eSIMs, espero que o caso de uso do TPM seja entregue usando um GlobalPlatform SE. Além disso, PCs “sempre conectados” podem querer se autenticar em uma rede usando um SE com uma função SIM, realizar uma transação NFC com um aplicativo bancário ou uma autenticação forte com FIDO. Todos usando o mesmo SE.

Como resultado, os fabricantes de dispositivos, junto com muitas outras partes interessadas, podem se beneficiar dos esforços combinados da GlobalPlatform e TCG.

Clique aqui para obter mais informações sobre as tecnologias TEE e SE.

O autor deste blog é Gil Bernabeu, diretor técnico, GlobalPlatform