生活中的每一天，似乎都有新的連接設(shè)備進(jìn)入市場，他們改變了我們的生活。它可能是一個門鈴，一輛汽車或者是一架無人機，但不管它是什么，在當(dāng)今的世界里，它必須聯(lián)網(wǎng)，并且智能。

這些智能設(shè)備在給我們帶來便利的同時，也帶來了危險，因為這種聯(lián)網(wǎng)設(shè)備不僅可以被已經(jīng)授權(quán)了的人訪問，也給黑客留下了接口。

不可否認(rèn)，這些設(shè)備的安全性是非常重要的，這也正是可信執(zhí)行環(huán)境(TEE)的目標(biāo)所在。TEE保障了嵌入式聯(lián)網(wǎng)設(shè)備的安全性，它提供一個安全區(qū)域，敏感數(shù)據(jù)在該區(qū)域內(nèi)存儲、處理并得到保護(hù)。TEE保證了這個環(huán)境是孤立的、受信任的，并通過安全軟件進(jìn)行授權(quán)，從而實現(xiàn)端到端的安全。換句話說，TEE代表了一個獨立的SoC區(qū)域，允許受信任的應(yīng)用程序(TA)在里面執(zhí)行，保障了程序的安全性。

然而，編寫這樣的應(yīng)用程序是很具有挑戰(zhàn)性的，因為他們沒有一個通用的方法，而且硬件平臺的不同會導(dǎo)致應(yīng)用程序的差別，這不僅增加了編程的復(fù)雜性，而且延長了產(chǎn)品的上市時間。為了解決這個問題，多個公司聯(lián)合在一起，形成了GlobalPlatform組織，創(chuàng)建了TEE的API接口)。這提高了軟件的兼容性，使得程序開發(fā)人員使用TEE更容易，減少了產(chǎn)品的上市時間。為實現(xiàn)這一目標(biāo)，很重要的一點是，TEE的開發(fā)能夠完全符合GlobalPlatform標(biāo)準(zhǔn)。

此外，我認(rèn)為未來還需要一個“多信任”的TEE，即所有受信任的應(yīng)用程序不只在一個單獨的安全環(huán)境中運行，而是在多個彼此隔離、不同的受信任環(huán)境中運行。這樣，即使黑客攻擊了某一個應(yīng)用程序，對其他的應(yīng)用程序也沒有影響。我們稱之為“隔離的安全”。

“隔離的安全”在某些情況下這是至關(guān)重要的，比如在一個機頂盒中，應(yīng)用程序可能來自于不同的供應(yīng)商，每個應(yīng)用程序都有敏感的數(shù)據(jù)需要保護(hù)，比如支付細(xì)節(jié)或DRM的視頻流，因此需要將他們隔離開來。

Imagination在MIPS CPU和PowerVR GPU中所使用的OmniShield提供了硬件虛擬化技術(shù)，他可以用來創(chuàng)建供信任應(yīng)用程序所使用的安全域。我們的博客文章更詳細(xì)地介紹了它的好處，以及它如何在一個家庭網(wǎng)關(guān)中使用它。

9月12日星期二，在北京金隅喜來登酒店，Imagination將參加由GlobalPlatform組織的第5屆TEE研討會。研討會上，我們將展示兼容GlobalPlatform 的MIPS TEE解決方案。MIPS CPU中SierraTEE是我們與Sierraware共同研發(fā)的，它是硬件虛擬化的先行者，并且完全兼容GlobalPlatform。

在這次活動中，Imagination的營銷副總裁Volker Politz將主持DRM的小組討論和Q&A，探討此技術(shù)對移動設(shè)備、平板電腦、機頂盒和智能電視等硬件兼容的重要性。

如果你在北京，想要了解聯(lián)網(wǎng)的嵌入式設(shè)備的安全挑戰(zhàn)，并獲得第一手的作解決方案，歡迎你來參加本次活動。