紫光攜手英特爾開發(fā)Strongbox，助力Celadon平臺(tái)提升安全應(yīng)用能力
紫光同芯攜手英特爾共同實(shí)現(xiàn)了將THD89 SE芯片集成到Celadon平臺(tái)中以支持Strongbox Keymint 2.0的方案，旨在通過(guò)集成THD89安全芯片提升Celadon平臺(tái)的安全應(yīng)用能力。結(jié)合紫光同芯安全可靠的IC解決方案和英特爾強(qiáng)大的集成能力，已成功在最新的Celadon（Android-T）上完成了Strongbox功能原型驗(yàn)證。此外，相關(guān)的VTS（供應(yīng)商測(cè)試套件）和CTS（兼容性測(cè)試套件）測(cè)試取得了出色的成果，100%測(cè)試通過(guò)。
新興用戶場(chǎng)景Strongbox和SE功能需求
在Android里，密鑰可以與設(shè)備的安全硬件綁定，例如受信任的執(zhí)行環(huán)境（Trusted Execution Environment）或安全元件（Secure Element）。Android里包括兩種典型的依賴安全硬件的密鑰管理服務(wù)的實(shí)現(xiàn)方案，一種是基于TEE，另外一種是可信的SE。
圖一 基于安全硬件的密鑰管理服務(wù)
與可信執(zhí)行環(huán)境（TEE）相比，SE是一種單獨(dú)的硬件組件，用于安全密鑰存儲(chǔ)和加密操作。它提供了防篡改的功能，通常在一些新興的用戶場(chǎng)景里面用于提供保護(hù)敏感數(shù)據(jù)和實(shí)現(xiàn)安全通信功能。 Strongbox和防篡改硬件正變得越來(lái)越重要，成為新興用戶功能的重要需求。大多數(shù)手機(jī)現(xiàn)在都帶有一個(gè)稱為安全元件（SE）的獨(dú)立防篡改硬件。SE不僅適用于手機(jī)和平板電腦，也用于數(shù)字鑰匙（車輛、家庭、辦公場(chǎng)所）、移動(dòng)駕駛執(zhí)照（mDL）、電子身份證、電子護(hù)照和電子貨幣解決方案（例如錢包）等等。Strongbox也適用于WearOS、Android Automotive和Android TV。值得注意的是，所有這些功能都需要在防篡改硬件上運(yùn)行，以保護(hù)應(yīng)用程序可執(zhí)行文件和用戶的數(shù)據(jù)、密鑰、錢包等的完整性。紫光同芯SE芯片：符合Android Ready SE Alliance要求
圖二 Android Ready SE Alliance
紫光同芯作為Google Android Ready SE聯(lián)盟的成員，多款SE芯片支持聯(lián)盟發(fā)布的Strongbox，包括Keymint和Weaver功能，滿足行業(yè)聯(lián)盟對(duì)安全芯片的要求，符合未來(lái)智能終端在安全方面不斷提升的趨勢(shì)。攜手Celadon完成Strongbox功能開發(fā)
自從Android 6.0版本發(fā)布以來(lái)，Celadon一直在積極支持基于Trusty實(shí)現(xiàn)的Keymaster，這是安全密鑰存儲(chǔ)和加密操作的基本組件。多年來(lái)，Keymaster已經(jīng)迭代了多個(gè)版本，從0.3到4.1，再到最新的Keymint 3.0。基于Trusty實(shí)現(xiàn)的Keymaster的開發(fā)和完善在確保Android設(shè)備上敏感信息安全方面起到了關(guān)鍵作用。然而，越來(lái)越多的敏感用戶案例，如mDL、電子護(hù)照、電子貨幣解決方案等，需要在具有Strongbox Keymaster支持的防篡改硬件上運(yùn)行。根據(jù)谷歌提供的CDD（兼容性定義文件）要求，Strongbox目前被標(biāo)記為“強(qiáng)烈推薦”，在未來(lái)的版本中可能成為“必須”要求。紫光同芯THD89芯片具備Strongbox Keymint功能所需的防篡改硬件的必要條件，成為滿足Strongbox Keymint功能的潛在硬件解決方案。
圖三 THD89 Security Chip SE Series
于是紫光同芯和INTEL共同探索如何將THD89 SE芯片集成到Celadon平臺(tái)中，以支持Strongbox Keymint 2.0。通過(guò)積極的合作和廣泛的討論，Celadon和紫光同芯共同設(shè)計(jì)了一個(gè)方案，可以快速地將THD89芯片整合到Celadon基礎(chǔ)架構(gòu)中。
圖四 Architecture Overview of Strongbox in Celadon
從上邊的架構(gòu)圖，可以看到該方案涉及到的一些關(guān)鍵組件及其交互方式：安全元件（SE）供應(yīng)商——紫光同芯提供了Strongbox HAL，它實(shí)現(xiàn)了與Strongbox Keymint相關(guān)的API。Strongbox HAL使用OMA（Open Mobile API）將傳入的請(qǐng)求轉(zhuǎn)換成紫光同芯通信接口的形式。SE HAL由紫光同芯提供，用于訪問(wèn)嵌入式安全元件（eSE）。它通過(guò)TIPC機(jī)制與Trusty Management Service (TMS）TA建立通信。TMS TA是添加到Trusty中的新應(yīng)用程序，用于處理來(lái)自SE HAL經(jīng)由SPI驅(qū)動(dòng)傳遞到eSE的請(qǐng)求。 Strongbox Applet由谷歌提供，負(fù)責(zé)在eSE環(huán)境中執(zhí)行Strongbox Keymint相關(guān)功能。由HWCrypto TA生成的KAK（Key Agreement Key）用于計(jì)算Trusty和Strongbox之間共享的HMAC密鑰，用于在Trusty和Strongbox之間計(jì)算MAC和驗(yàn)證認(rèn)證令牌，以驗(yàn)證彼此生成的消息的完整性。在Android系統(tǒng)啟動(dòng)過(guò)程中，Trusty Keymint TA從引導(dǎo)加載程序中檢索RoT（Root of Trust）信息，該信息的結(jié)構(gòu)由Google Android定義，例如驗(yàn)證啟動(dòng)狀態(tài)、設(shè)備鎖狀態(tài)、操作系統(tǒng)版本等，并將其發(fā)送到Strongbox。 該架構(gòu)圖展示了Strongbox Keymint功能所涉及的不同組件之間的流程和交互。Strongbox HAL、OMA、SE HAL、TMS TA、Strongbox Applet和Trusty內(nèi)核共同協(xié)作，以在eSE環(huán)境內(nèi)進(jìn)行安全通信和執(zhí)行Strongbox相關(guān)操作。 經(jīng)過(guò)Strongbox功能的成功驗(yàn)證，INTEL與紫光同芯共同完成了與Keymint要求相關(guān)的最后一部分拼圖。這意味著INTEL Celadon平臺(tái)能夠滿足與Strongbox Keymint相關(guān)的CDD要求。通過(guò)達(dá)成這些要求，紫光和INTEL合作的方案將更有效地滿足客戶的需求。關(guān)于紫光同芯
作為紫光集團(tuán)汽車電子與智能芯片板塊的核心企業(yè)，紫光同芯的業(yè)務(wù)領(lǐng)域涵蓋智能卡、消費(fèi)電子、汽車電子、微控制器（MCU）、存儲(chǔ)器以及器件等，積累了業(yè)界領(lǐng)先的芯片研發(fā)技術(shù)和晶圓測(cè)試能力，榮獲國(guó)家科技進(jìn)步獎(jiǎng)一等獎(jiǎng)，CC EAL6+、GSMA SAS-UP、AEC-Q100 Grade1、ISO 26262 ASIL-D等獎(jiǎng)項(xiàng)和認(rèn)證，擁有近300項(xiàng)授權(quán)專利，已發(fā)展成為業(yè)內(nèi)領(lǐng)先的半導(dǎo)體解決方案提供商。關(guān)于Celadon
Celadon是用于英特爾架構(gòu)的開源Android軟件參考棧。專注于IA架構(gòu)下進(jìn)行Android開發(fā)的相關(guān)技術(shù)研究，并定期分享Celadon的工程師們?cè)诠ぷ髦械男牡煤凸适隆?/span>
項(xiàng)目官網(wǎng)：
https://www.intel.com/content/www/us/en/developer/topic-technology/open/celadon/overview.html
英特爾公司，英特爾、英特爾logo及其它英特爾標(biāo)識(shí)，是英特爾公司或其分支機(jī)構(gòu)的商標(biāo)。文中涉及的其它名稱及品牌屬于各自所有者資產(chǎn)。
原文標(biāo)題：紫光攜手英特爾開發(fā)Strongbox，助力Celadon平臺(tái)提升安全應(yīng)用能力
文章出處：【微信公眾號(hào)：紫光同芯】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
紫光同芯
+關(guān)注
關(guān)注
0文章
158瀏覽量
4616
原文標(biāo)題：紫光攜手英特爾開發(fā)Strongbox，助力Celadon平臺(tái)提升安全應(yīng)用能力
文章出處：【微信號(hào)：紫光同芯，微信公眾號(hào)：紫光同芯】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
英特爾開發(fā)者年度盛會(huì)智潮涌動(dòng)，推動(dòng)AI創(chuàng)新走向產(chǎn)業(yè)縱深
2026年1月16日，上海 ——2025英特爾AI開發(fā)者優(yōu)秀項(xiàng)目路演暨英特爾平臺(tái)企業(yè)AI解決方案創(chuàng)新實(shí)踐賽頒獎(jiǎng)大會(huì)成功舉辦，Bluedot團(tuán)隊(duì)打造的企業(yè)級(jí)數(shù)字大腦，破解企業(yè)知識(shí)數(shù)字化與
打造智算基石：英特爾攜手本土生態(tài)發(fā)布全域液冷服務(wù)器
2025年11月19日，重慶 ——在英特爾技術(shù)創(chuàng)新與產(chǎn)業(yè)生態(tài)大會(huì)上，英特爾攜手本地生態(tài)伙伴——新華三、英維克、憶聯(lián)及國(guó)內(nèi)領(lǐng)先內(nèi)存廠商，發(fā)布了基于英特爾 ? 至強(qiáng) ? ? 6900系列性
英特爾舉辦行業(yè)解決方案大會(huì)，共同打造機(jī)器人“芯”動(dòng)脈
11月19日，在2025英特爾行業(yè)解決方案大會(huì)上，英特爾展示了基于英特爾? 酷睿? Ultra平臺(tái)的最新邊緣AI產(chǎn)品及解決方案，并預(yù)覽了針對(duì)邊緣側(cè)的
京東方攜手英特爾推出首款A(yù)I驅(qū)動(dòng)多頻顯示解決方案
近日，BOE（京東方）與英特爾共同宣布，雙方將攜手推出基于人工智能技術(shù)的筆記本電腦顯示屏節(jié)能解決方案。該方案融合AI多頻顯示（MFD）、1Hz超低刷新率及SmartPower HDR等多項(xiàng)創(chuàng)新
硬件與應(yīng)用同頻共振，英特爾Day 0適配騰訊開源混元大模型
于OpenVINO? 構(gòu)建的 AI 軟件平臺(tái)的可擴(kuò)展性，英特爾助力ISV生態(tài)伙伴率先實(shí)現(xiàn)應(yīng)用端Day 0 模型適配，大幅加速了新模型的落地進(jìn)程，彰顯了 “硬件 + 模型 + 生態(tài)” 協(xié)同的強(qiáng)大爆發(fā)力。 混元新模型登場(chǎng)：多維度突破
主控CPU全能選手,英特爾至強(qiáng)6助力AI系統(tǒng)高效運(yùn)轉(zhuǎn)
2025年3月，英偉達(dá)發(fā)布了DGX B300 AI加速計(jì)算平臺(tái)。2025年5月，英特爾發(fā)布了三款全新英特爾至強(qiáng)6性能核處理器，其中一款6776P被用作是DGX B300的主控CPU，這款處理器究竟
英特爾發(fā)布全新GPU，AI和工作站迎來(lái)新選擇
英特爾推出面向準(zhǔn)專業(yè)用戶和AI開發(fā)者的英特爾銳炫Pro GPU系列，發(fā)布英特爾? Gaudi 3 AI加速器機(jī)架級(jí)和PCIe部署方案 ? 2025 年 5 月 19 日，北京 ——今日
發(fā)表于 05-20 11:03
?1838次閱讀
AI驅(qū)動(dòng)零售變革！英特爾AI方案助力中國(guó)廠商海外破局
本次零售行業(yè)大會(huì)上，英特爾帶來(lái)了哪些技術(shù)解決方案？英特爾POS認(rèn)證計(jì)劃的推出，對(duì)于合作伙伴開拓海外市場(chǎng)帶來(lái)哪些助力？英特爾中國(guó)網(wǎng)絡(luò)與邊緣技術(shù)產(chǎn)品總監(jiān)王景佳、
英特爾以系統(tǒng)級(jí)代工模式促進(jìn)生態(tài)協(xié)同，助力客戶創(chuàng)新
服務(wù)體系，打造一個(gè)值得信賴的全棧式系統(tǒng)級(jí)代工平臺(tái)。這一戰(zhàn)略旨在幫助客戶實(shí)現(xiàn)創(chuàng)新目標(biāo)，同時(shí)鞏固英特爾在代工市場(chǎng)的地位。 正如英特爾公司首席執(zhí)行官陳立武所言：“英特爾致力于打造世界一流的代
更高效更安全的商務(wù)會(huì)議：英特爾聯(lián)合海信推出會(huì)議領(lǐng)域新型垂域模型方案
2025年4月16日，北京 ——在今日召開的專業(yè)視聽行業(yè)的年度盛會(huì)InfoComm China 2025上，英特爾攜手海信聯(lián)合發(fā)布海信自研端側(cè)會(huì)議領(lǐng)域垂域模型解決方案，助力商務(wù)會(huì)議更加安全
盟通科技攜手Acontis助力英特爾虛擬化驅(qū)動(dòng)工業(yè)負(fù)載整合
豐富的落地經(jīng)驗(yàn)。盟通科技對(duì)此次合作高度重視，感謝并歡迎合作方英特爾的支持。為此，本期我們轉(zhuǎn)載了英特爾物聯(lián)網(wǎng)公眾號(hào)的文章《攜手Acontis與盟通，英特爾虛擬化驅(qū)動(dòng)
在英特爾酷睿Ultra AI PC上部署多種圖像生成模型
全新英特爾酷睿Ultra 200V系列處理器對(duì)比上代Meteor Lake，升級(jí)了模塊化結(jié)構(gòu)、封裝工藝，采用全新性能核與能效核、英特爾硬件線程調(diào)度器、Xe2微架構(gòu)銳炫GPU、第四代NPU等，由此也帶來(lái)了CPU性能提升18%，GP
2025英特爾人工智能創(chuàng)新應(yīng)用大賽正式啟動(dòng)
近日，2025英特爾人工智能創(chuàng)新應(yīng)用大賽（以下簡(jiǎn)稱“大賽”）正式啟動(dòng)。本屆大賽以“‘碼’上出發(fā)，‘芯’創(chuàng)未來(lái)”為主題，在賽制、規(guī)模、獎(jiǎng)項(xiàng)和賽事支持上實(shí)現(xiàn)多重升級(jí)，為開發(fā)者和企業(yè)提供展示創(chuàng)意和成果的廣闊平臺(tái)，鼓勵(lì)他們充分利用
請(qǐng)問(wèn)OpenVINO?工具套件英特爾?Distribution是否與Windows? 10物聯(lián)網(wǎng)企業(yè)版兼容？
無(wú)法在基于 Windows? 10 物聯(lián)網(wǎng)企業(yè)版的目標(biāo)系統(tǒng)上使用 英特爾? Distribution OpenVINO? 2021* 版本推斷模型。
發(fā)表于 03-05 08:32
將英特爾?獨(dú)立顯卡與OpenVINO?工具套件結(jié)合使用時(shí)，無(wú)法運(yùn)行推理怎么解決？
使用英特爾?獨(dú)立顯卡與OpenVINO?工具套件時(shí)無(wú)法運(yùn)行推理
發(fā)表于 03-05 06:56
工商網(wǎng)監(jiān)
評(píng)論