廣告
汽車電子硬件開發(fā)常用的安全機制
OMTP(Open Mobile Terminal Platform) 于2006年提出了一種雙系統(tǒng)解決方案，即在同一個智能終端下，除了多媒體操作系統(tǒng)外，再提供一個隔離的安全操作系統(tǒng)。這個運行在隔離硬件之上的安全操作系統(tǒng)專門處理敏感信息，以保證信息的安全。該方案即可信執(zhí)行環(huán)境(Trusted Execution Environment，TEE) 的前身。
基 于OMTP 的方案，ARM公司于2006年提出了一種硬件虛擬化技術(shù)TrustZone及其相關(guān)硬件實現(xiàn)方案。TrustZone 是支持TEE技術(shù)的產(chǎn)品，是通過ARM架構(gòu)安全擴展引入的，而ARM也成 了TEE技術(shù)的主導(dǎo)者之一。
GlobalPlatform(全球最主要的智能卡多應(yīng)用管理規(guī)范的組織，簡稱GP) 從2011年起開始起草制定相關(guān)的TEE規(guī)范標準，并聯(lián)合一些公司共同開發(fā)基于GP TEE標準的可信操作系統(tǒng)，如 圖5-16所示 。因此，如今大多數(shù)基于TEE 技術(shù)的Trust OS都遵循了GP 的標準規(guī)范。
圖 5-16 基于TEE 標準的可信操作系統(tǒng)解決方案示意圖
TEE 通常用于運行高安全操作、保護敏感數(shù)據(jù)、保護高價值數(shù)據(jù)等。
高安全操作：如安全鍵盤密碼輸入、指紋輸入、用戶認證、移動支付。
保護敏感數(shù)據(jù)：如用戶證書私鑰的存儲、指紋數(shù)據(jù)存儲。
保護高價值數(shù)據(jù)：如DRM (數(shù)字版權(quán)保護)等。
與 TEE 相對應(yīng)的是REE(Rich Execution Environment)，一 般稱TE和REE 為安全世界和非安全世界。Linux運行在非安全世界上，但某些對安全性要求較高的操作，例如指紋比對、支付時使用私鑰簽名等，需要在安全世界中進行。安全世界和非安全世界通過一種被稱為Monitor Mode的模式進行轉(zhuǎn)換。
廣告 編輯推薦
最新資訊
-
聯(lián)合國法規(guī)R60對兩輪車操縱件與指示裝置的
2026-03-04 12:08
-
標準立項|《汽車異種材料鉚接接頭拉伸性能
2026-03-04 11:40
-
“汽車大角度座椅 第1部分：通用要求”將有
2026-03-04 11:39
-
“汽車大角度座椅 第2部分：可靠性要求”將
2026-03-04 11:39
-
電池耐久評價開始從“電池單體性能指標”轉(zhuǎn)
2026-03-04 11:38
