TEE，什麼鬼？智能世界「防盜門」！

文 /通信產業報(網) 黨博文

隨著移動互聯網的飛速發展,人們的生活中的各個方面都隨即發生改變,尤其是移動支付越來越深入的影響這每個人的生活習慣，應用軟體的安全性、智能設備的安全性、支付的安全性都引起了產業和消費者的高度關注。此次在世界移動大會上海站,泰爾終端實驗室信息安全部主任工程師國煒表示，TEE技術(Trusted Execution Enviroment可信執行環境)的出現將會是世界衡量設備安全性的一根「標杆」。

Tee帶來手機安全新「革命」

人們生活無論是掃碼、NFC、指紋或是其他的行為習慣均是在手機上完成操作,手機已經不單單作為通訊設備出現在我們的生活里,如何讓消費者獲得更好的體驗的同時,安全和放心的使用變成了目前手機廠商的主要研發部分。手機內部分為硬體、操作系統、應用軟體三層。安全技術和解決方案的演進順序依次為應用軟體層安全技術、操作系統層安全技術和硬體層安全技術。從抗攻擊的角度來講，越是基於底層的安全防護越是抗攻擊。目前很多手機廠商推出的指紋，都是基於硬體的安全方案來進行保護的，通過一個硬體隔離區來保護指紋數據和敏感操作，這種硬體隔離技術就是TEE技術，國煒表示TEE是存在於智能手機（或任何移動設備）主處理器內的安全區，確保敏感數據在可信的環境里得到存儲、處理和保護。TEE有能力對經授權的安全軟體（所謂的「可信應用程序」）進行安全的執行，因此可通過實施保護、保密性、完整性和數據訪問許可權，提供端到端的安全性。目前在國內市場蘋果、華為、三星等手機共同選擇了TEE技術。

Tee將滲透到生活的各個角落

中國作為智能社會的人口大國,在tee技術推動上也是名列前茅,國煒表示，隨著社會需求量的日益增加,TEE技術也在其他方面展露頭角，如移動金融領域：TEE+SE的聯合使用，能夠增強原有的安全元件的功能，即TEE提供了一種安全可信的用戶界面（UI），基於這種可信的用戶界面，用戶輸入密碼或個人身份密碼，以保證這些敏感信息不會被惡意程序截獲,例如支付寶、微信、各大銀行在線支付應用；生物識別領域：目前越來越多的一種驗證方法是基於生物識別的驗證，包括指紋、虹膜等個人數字化生物特徵的驗證，TEE的可信性將其這些敏感的操作定位為移動設備內安全區域，為驗證用戶時所需要的匹配引擎和相關流程提供了安全的操作空間，這樣既可以保護數據，又可防範不安全的應用程序；數字版權保護（DRM），例如高清電影、音樂和電子書，不僅需要高級安全措施來防範未經授權的分配和訪問，而且需要強大的功能來實現終端用戶希望的質量功能。高清晰內容的管理和保護成為推廣TEE的關鍵因素，將大大有利於打擊盜版的工作。隨著TEE技術的愈發成熟其將會出現在我們生活中的方方面面。

評測制度的不完善仍是痛點

國煒表示，從TEE的市場驅動來看，國內的市場驅動要強於國外，這也推動了國內一批優秀的TEE技術和產品生產廠商有了較高的技術提升和經驗的積累。但是，安全產品是需要一定的安全技術要求，如果產品沒有達到這個技術門檻，那麼就沒有行業用戶願意推動這種安全產品的使用。如何考量一個產品是否達到一定的安全技術要求，這就需要產業生態鏈中存在第三方測評機構。目前國內這種評定TEE安全產品的認證體系還不夠成熟，相關的評測能力還有待提高。另一方面，TEE是移動終端內基礎的安全架構和平台，它上面可以為多個行業用戶承載安全應用，這樣一來行業間的相互協同與合作也是我們應該關注的一個問題。據悉今年下半年泰爾實驗室將牽頭各大廠家,服務提供商，例如華為、三星、高通等共同推出Tee認證標準來規範TEE產品,相信擁有完善標準出現之後TEE產品將帶給我們一個數字安全的「新時代」。

（今日編輯 ： 田潤）

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！