24小時(shí)聯(lián)系電話:18217114652、13661815404
中文
行業(yè)資訊
TRE 和物聯(lián)網(wǎng)：實(shí)現(xiàn)可信賴的互聯(lián)未來
TRE 和物聯(lián)網(wǎng)：實(shí)現(xiàn)可信賴的互聯(lián)未來
可信連接聯(lián)盟 (TCA) 和物聯(lián)網(wǎng)安全基金會(huì)有著共同的愿景：通過可信連接保護(hù)物聯(lián)網(wǎng)并推動(dòng)持續(xù)增長。
眾所周知，物聯(lián)網(wǎng)領(lǐng)域的安全性不足。在急于滿足對(duì)在線產(chǎn)品、服務(wù)和基礎(chǔ)設(shè)施的需求的過程中，許多制造商采用了“先連接，后考慮”的策略，而安全則是事后才考慮的。
今天，幾乎所有東西都可以聯(lián)機(jī)。然而潛力帶來挑戰(zhàn)。如此規(guī)模的物聯(lián)網(wǎng)設(shè)備連接使更多的家庭、醫(yī)院、發(fā)電廠和其他關(guān)鍵基礎(chǔ)設(shè)施面臨網(wǎng)絡(luò)攻擊。
現(xiàn)在，世界各地的監(jiān)管機(jī)構(gòu)和當(dāng)局都在介入，并最終開始認(rèn)真對(duì)待物聯(lián)網(wǎng)的安全。
盡管尚未實(shí)現(xiàn)物聯(lián)網(wǎng)安全的通用全球標(biāo)準(zhǔn)，但正在取得巨大進(jìn)展。除了確保設(shè)備之間以及從設(shè)備到云的安全可靠連接之外，還強(qiáng)調(diào)了類似的原則和最佳實(shí)踐，例如安全存儲(chǔ)和憑證通信、保護(hù)個(gè)人數(shù)據(jù)、軟件和固件完整性的重要性。
越來越明顯的是，硬件技術(shù)為這種強(qiáng)大的安全要求提供了所需的最高級(jí)別的保護(hù)。例如，防篡改元件 (TRE) 已作為SIM 和 eSIM部署在全球數(shù)十億臺(tái)設(shè)備中，以提供與蜂窩網(wǎng)絡(luò)的可信連接。
什么是 TRE？
TRE 是一個(gè)獨(dú)立的安全元件或安全飛地，由硬件和低級(jí)軟件組成，提供對(duì)邏輯和物理攻擊的抵抗力，能夠托管安全應(yīng)用程序及其機(jī)密和加密數(shù)據(jù)。這些特性相結(jié)合，賦予 TRE 獨(dú)特的能力，以提供最嚴(yán)格的安全端到端連接解決方案。
重要的是，利用這些基于 TRE 的 SIM 產(chǎn)品來保護(hù)整個(gè)物聯(lián)網(wǎng)生態(tài)系統(tǒng)中的所有類型的設(shè)備具有顯著優(yōu)勢(shì)。沒有被廣泛認(rèn)可的是，TRE 有可拆卸、嵌入式和最近集成的外形規(guī)格——通常稱為可拆卸 SIM、eSIM 和集成 SIM。
用于安全身份驗(yàn)證和可信連接的成熟平臺(tái)
首先，全球數(shù)百億臺(tái)使用蜂窩連接的設(shè)備（并且還在不斷增加）已經(jīng)包含基于 TRE 的 SIM 產(chǎn)品。SIM 應(yīng)用程序需要驗(yàn)證設(shè)備對(duì)蜂窩網(wǎng)絡(luò)的訪問權(quán)限，而 SIM 卡是世界上分布最廣、最安全的應(yīng)用程序交付平臺(tái)。
通過利用其產(chǎn)品中已包含的 TRE 的高級(jí)功能，設(shè)備制造商可以以最少的投資快速解決安全痛點(diǎn)，而無需重新發(fā)明輪子。這留下了更多的時(shí)間和資源來專注于他們的核心業(yè)務(wù)。
重要的是，還可以輕松利用 TRE 來確保與一系列非蜂窩網(wǎng)絡(luò)的連接。這意味著不使用蜂窩網(wǎng)絡(luò)的物聯(lián)網(wǎng)設(shè)備也將從 TRE 技術(shù)中受益。
一個(gè)尚未開發(fā)的平臺(tái)，用于保護(hù)靜態(tài)和傳輸中的數(shù)據(jù)
基于 TRE 的 SIM 產(chǎn)品支持高級(jí)功能，可在將憑據(jù)存儲(chǔ)在 SIM 上并在設(shè)備上存儲(chǔ)個(gè)人數(shù)據(jù)時(shí)實(shí)現(xiàn)最高級(jí)別的安全性。但安全優(yōu)勢(shì)不僅僅限于設(shè)備。
通過將 SIM 尚未開發(fā)的潛力用作安全的硬件信任根( RoT )，設(shè)備可以安全地將自己連接到物聯(lián)網(wǎng)云平臺(tái)和服務(wù)或?qū)ζ溥M(jìn)行身份驗(yàn)證，并為數(shù)據(jù)的安全傳輸建立安全的通信通道。
此功能得到了IoT SAFE（GSMA 和 TCA 之間的合作伙伴關(guān)系）等行業(yè)計(jì)劃的支持，該計(jì)劃定義了利用 SIM 和 eSIM 安全地執(zhí)行 IoT 設(shè)備應(yīng)用程序和云內(nèi) IoT 服務(wù)之間的相互身份驗(yàn)證的標(biāo)準(zhǔn)化方法。
通過遠(yuǎn)程管理實(shí)現(xiàn)面向未來的安全性
最后，物聯(lián)網(wǎng)的龐大規(guī)模使遠(yuǎn)程管理功能變得至關(guān)重要。基于 TRE 的 SIM 技術(shù)得到已建立的、經(jīng)過認(rèn)證的基礎(chǔ)設(shè)施的支持，該基礎(chǔ)設(shè)施可實(shí)現(xiàn)安全的工廠內(nèi)和現(xiàn)場(chǎng)配置和個(gè)性化、遠(yuǎn)程生命周期管理和安全服務(wù)。
這允許在設(shè)備的整個(gè)生命周期內(nèi)增強(qiáng)和更新安全性。例如，安全憑證可以遠(yuǎn)程配置到設(shè)備或工廠生產(chǎn)線上，以支持設(shè)計(jì)安全的方法，而不會(huì)影響制造過程。
由于 IoT 安全性不是一成不變的，而且威脅會(huì)隨著時(shí)間的推移而演變，因此 SIM 遠(yuǎn)程管理技術(shù)可以更新、增強(qiáng)或撤銷這些憑證和安全參數(shù)，以應(yīng)對(duì)新出現(xiàn)的威脅。在設(shè)備壽命長且可能有多個(gè)所有者（例如車輛）的情況下，在強(qiáng)大的安全性和簡單性之間取得這種平衡尤為重要。
在互聯(lián)的未來中建立信任
很明顯，解決物聯(lián)網(wǎng)領(lǐng)域的安全和隱私漏洞是當(dāng)務(wù)之急，但也帶來了重大挑戰(zhàn)。
雖然 TRE 上的 SIM 應(yīng)用程序在設(shè)備和蜂窩網(wǎng)絡(luò)之間提供可信連接的能力是眾所周知的，但 TRE 在連接設(shè)備中被更廣泛地使用以獲得無與倫比的安全功能和服務(wù)的潛力巨大且尚未開發(fā)。
這將有助于通過保護(hù)資產(chǎn)、最終用戶隱私和網(wǎng)絡(luò)的可信連接促進(jìn)互聯(lián)社會(huì)的持續(xù)發(fā)展。