专栏首页安智客可信执行环境生命周期概述

可信执行环境生命周期概述

只要是产品,就有生命周期,我们说TEE作为一种产品形式,也有其生命周期。只有明确其生命周期,厘清技术边界,才能更好的开发出适合市场的产品。

TEE作为一种产品形式,已经是被明确了的,详见中国支付清算协会《支付技术产品认证自律管理规则》、《支付技术产品认证目录》。

国家正式将TEE作为一种产品种类了!

如何看待TEE成为一种支付产品种类?

又因为TEE是一种软件形式,基于芯片固件层次级别的软件,同时与Android系统、芯片厂商、方案商等多方、多技术纠缠在一起,所以导致许多人认为其生命周期界限不明确,不易把握,但实际上GP技术规范中早已对此进行了明确,一些先知先觉的企业在这方面已经做出了成熟的示范。

比如CC安全评估测试中,安全目标ST文档的描述也必须按照实际的TOE生命周期,区分开发和制造参与的各自作用,各模块(OS、root of trust TA)到设备中实际集成点,以及TOE的交付点,精确设置TEE存储服务的root of trust的过程。

《GlobalPlatform Device Committee TEE Protection Profile》中描述的设备生命周期是指参考的生命周期,具体实现可用根据方案商、制造商、集成过程而调整。分为6个阶段:

《华为iTrustee 软件安全目标》中描述的TEE设备生命周期。如下图所示:

《TEE Protection Profile》中描述的TEE设备生命周期。如下图所示:

更清晰的图,请查看上述所列相关文档或联系安智客获取!

比较上述两个图,可以看出华为iTrustee描述的生命周期基本上和GP定义的一致!

本文素材来自于公开资料分析。

本文分享自微信公众号 - 安智客(china_safer)

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2018-04-05

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 为什么TEE会持续受到各方关注?

    2017年12月,国家发布的《移动终端支付可信环境技术规范》明确了TEE相关技术规范。标志着TEE及其技术规范国家标准正式颁发。

    安智客
  • Google的TEEOS----Trusty

    前面聊了许多厂商的TEE实现,当然少不了Google! 目前各个厂商通常会在此ARM TrustZone基础上各自实现自己的TEE OS系统,对Rich OS的...

    安智客
  • 一种不仅仅是BAT都在做的安全技术

    不光是百度、阿里、腾讯,其实Google、微软、华为、高通等等厂商都在重点投入的终端安全技术,想必大家已经知道我要说TEE了!的确,TEE已成为互联网巨头、芯片...

    安智客
  • 微服务与媒体:我们到达了吗?

    本帖来自MHV2019的报告:我们到达了吗?(Microservices and Media:Are We There Yet?),主题为微服务的现状和发展趋势...

    用户1324186
  • layui使用心得

    表单控件样式没生效, 因为没引入form. 1 layui.use('form', function(){ 2 var form...

    用户1216491
  • Appium+python (3) 异常处理

    用户2149234
  • 在同一个workprocess里对两张表分别使用online update和update function module update

    用一个report测试,表1是直接online update,表2在update function module里update,由于有了SET UPDATE T...

    Jerry Wang
  • 二本毕业,我是如何成为BAT 安卓开发工程师?

    13年,我从一个二本学院的化学专业毕业。许多同学毕业后都是在制药工厂上班,朝九晚六,拿着微薄的工资。那个时候的自己很迷茫,总觉得未来不该如此淡然无味。一波波得招...

    Android技术干货分享
  • 【2】大学里刚入坑的新生码农们注意了(上)

    上一篇章,咖啡君给各位介绍了程序猿必备的基本装备。这一篇,我们来聊聊大学里刚入坑的新生码农们需要注意哪些?

    代码咖啡
  • 谷歌大脑:使用强化学习,从头生成神经网络架构(论文)

    【新智元导读】深度学习的成功,使业内范式开始从特征设计转向架构设计。Google Brain 研究人员使用强化学习,从头开始生成神经网络架构。【论文地址:htt...

    新智元

扫码关注云+社区

领取腾讯云代金券