什么是TEE？它是做什么的？_技术

安全性现在是许多嵌入式应用程序的主要要求。随着连接设备越来越多地融入我们的生活，其安全隐患可能是灾难性的——可能导致隐私、数据和财务信息的丢失，甚至在某些情况下导致死亡。

由于其行为有封闭性的特点，一般嵌入式平台不需要考虑任何级别的安全性；然而，现在许多嵌入式设备都会联网，并支持第三方下载软件，这就引起人们对这些“智能”设备的安全和可信 *** 作的密切关注。

这种“智能“超越PC和手机，由此引发了新的思考。

图1- 不同应用间隔离的SoC平台

现在，为了使不同应用程序的资产保护（如密码，数据，证书等）相互隔离，必须要采用一个标准的方法，并在可移植性、可扩展性和部署方便性方面提出了挑战。为此，行业采用在嵌入式平台中强制执行多个受保护的环境的方法是至关重要的。保护一个或多个环境的能力使得这些应用程序的可信 *** 作需要防止来自物理上或者互联网的外部攻击。

什么是TEE？它是做什么的？

TEE在连接设备中提供一个安全区域，确保敏感数据在隔离、可信的环境中存储、处理和保护 - 通过提供隔离的、安全执行的授权软件，实现端到端的安全。换句话说，TEE表示一个与SoC中其他模块隔离并能够执行可信应用程序（TAs）的区域。

图2 -由硬件支持的虚拟化强制执行的隔离

TEE确保客户在安全和丰富的应用程序中运行

TEE可以包括CPU和其他元件，如存储器和IO；在许多情况下，可信应用程序需要访问安全加速，这些加速也必须驻留在TEE环境中，例如GPU、显示端口、信任根（RoT）等。

通过让授权的应用程序在TEE中执行，平台可以按预期可信地运行。此方法在为可信应用程序提供保护不受非可信应用程序干扰的同时，也能确保在这些区域如键盘、支付交易、生物识别等之间的信息交换能力。

位于嵌入式设备核心的可信执行环境必须继续发展，超越现有的二进制方法，以保护新兴设备中的可信资产和现有设备的新范式。我们认为答案在于对这些存在风险的产品采取“多重信任”的方法。

GlobalPlatform 扮演什么角色？

GlobalPlatform已经开始对多个市场/应用程序的TEE应用程序编程接口（API）进行标准化支持。这些标准的应用程序接口大大减少了应用程序开发人员的挑战。例如，可信应用程序开发过程可以与丰富多样的应用程序开发过程解耦。有了TEE，原本曾经紧密相连的工作，开发人员可以通过独立创建一组通用应用程序接口来实现。这允许互 *** 作性和易用性，并最终加速部署需要安全和可信 *** 作的应用程序。

由GlobalPlatform定义的可信执行环境（TEE）为软件开发人员提供了一个开源、透明的环境，可以通过一个平台安全可靠的 *** 作来实现对他们应用程序的保护，不受其他应用程序的危害。

TEE的今天和未来

TEE是一种在多环境共存的同时，建立起策略来保护每个环境的代码和数据的方法。GlobalPlatform TEE的初始部署主要用于移动空间，解决诸如安全视频路径或安全支付等应用程序。然而，在过去的几年中，在其他应用领域，如消费电子、智能家电、家庭网关、无人驾驶飞机等，也出现了类似的需求。

随着行业正朝着采用异构性的可信应用程序迁移，从 *** 作、安全要求、认证授权，更新和打补丁的频率等不同，以及其他方面的考虑，人们对单一TEE结构下管理这些关键任务应用有更多的关注。需要在各自独立的环境中保留这些可信应用程序，从而为最易受攻击的路径添加另一层保护。

一个多可信的TEE可以同时运行多个可信筒仓（silos），以处理混合可信应用程序，每个TA都要在自己的可信环境上执行。有了多可信TEE，验证和LCM（生命周期管理）的易用性使部署更轻松从而加快上市时间

图3 -多信任TEE允许同时运行多个TEE

一个多可信的TEE允许应用程序开发人员只关注他们自身应用程序的安全功能，就像他们使用一个单一的TEE一样，而不用担心会受到来自相邻可信应用程序的干扰。

多可信TEE上的“安全数据路径”示例

在一些宿主应用程序中，有一系列并发运行的、不同的辅助安全任务，支持宿主应用程序，而且越来越需要保持每个任务的自主性。一个例子是运行安全视频流的控制路径，并将它与相邻的支付流隔离。每个流程都需要符合特定的认证，并且具有不同的生命周期。除了来自不同的独立第三方的远程管理，这种差异可能对不同任务的资产造成危害和污染。

多可信TEE提供了支持多个并发TAs的机制，不同的TA可以在各自可信任环境中独立运行。，支持多个TEE的能力使软件能够更加独立的进行补丁、更新和生命周期管理。