TPM dan TEE bermitra bukan bersaing, bos GlobalPlatform melaporkan
Gil Bernabeu dari GlobalPlatform
Ketika garis antara perangkat seluler dan komputer menjadi semakin kabur, arsitektur keamanan dari dua dunia yang sebelumnya terpisah juga menyatu. Komponen aman GlobalPlatform – Secure Element (SE) dan Trusted Execution Environment (TEE) – menjadi de facto di perangkat seluler dan Trusted Computing Group (TCG) Trusted Platform Module (TPM) diterapkan secara luas di seluruh ekosistem komputasi.
Platform Global direktur teknis, Gil Bernabeu, sering ditanya apakah kedua teknologi bersaing, jika ada crossover dan bahkan jika yang satu akan membunuh yang lain. Di sini, ia menjelaskan mengapa ini bukan masalah persaingan, tetapi salah satu kolaborasi yang bermanfaat antara GlobalPlatform dan TCG serta kedua teknologi tersebut.
Mengapa GlobalPlatform dan TCG bekerja sama?
A . GlobalPlatform dan TCG memiliki filosofi yang sama. Setiap perangkat harus memiliki jangkar kepercayaan pada intinya untuk membangun Rantai Kepercayaan dan menawarkan layanan yang aman. Berdasarkan pendekatan umum ini, TCG dan GlobalPlatform memiliki standar layanan aman yang berbeda untuk mendukung penerapan kasus penggunaan untuk industri yang berbeda.
Sudut pandang bersama ini memungkinkan organisasi untuk bersama-sama mengidentifikasi titik keselarasan dan bidang spesialisasi utama. Misalnya, TCG mengembangkan berbagai layanan penting khusus untuk industri PC yang tidak menjadi fokus GlobalPlatform.
Apa manfaat dari kerjasama ini?
J. Saya pikir saya bisa menggunakan satu contoh. Kemampuan TEE untuk meng-host dan menjalankan aplikasi dan layanan pihak ketiga di lingkungan yang dilindungi adalah kuncinya. Karena itu, GlobalPlatform dan TCG memastikan bahwa layanan tertentu yang ditentukan oleh TCG dapat dimuat dan dikelola di dalam komponen aman GlobalPlatform, seperti TEE.
Kami telah menerbitkan berbagai dokumen untuk menjelaskan bagaimana hal ini dapat dicapai. Ini menawarkan solusi bagi pembuat perangkat yang ingin mengenkripsi hard disk – layanan populer di komunitas Trusted Platform Module – yang memungkinkan mereka memuat dan mengaitkan layanan enkripsi ini dalam TEE.
Seperti apa konvergensi ini di masa depan?
A . Nah, banyak pasar sekarang menghubungkan berbagai hal dan permintaan akan keamanan yang lebih meningkat. Pasar untuk kedua teknologi terlihat cerah dan berbagai rute untuk kolaborasi ada di depan kita.
Misalnya, dunia IoT (Internet of Things) membutuhkan konektivitas melalui 3/4/5G. Karena teknologi SE tertanam dalam SIM (Subscriber Identity Modules) dan eSIM, saya berharap kasus penggunaan TPM dikirimkan menggunakan GlobalPlatform SE. Selain itu, PC yang "selalu terhubung" mungkin ingin mengautentikasi ke jaringan menggunakan SE dengan fungsi SIM, melakukan transaksi NFC dengan aplikasi perbankan, atau autentikasi yang kuat dengan FIDO. Semua menggunakan SE yang sama.
Akibatnya, produsen perangkat, bersama banyak pemangku kepentingan lainnya, dapat memperoleh manfaat dari upaya gabungan GlobalPlatform dan TCG.
Klik di sini untuk informasi selengkapnya tentang teknologi TEE dan SE.
Penulis blog ini adalah Gil Bernabeu, direktur teknis, GlobalPlatform
