TPM과 TEE는 경쟁 관계가 아닌 파트너 관계이며 GlobalPlatform 사장은 보고합니다.

GlobalPlatform의 Gil Bernabeu

모바일 장치와 컴퓨터 간의 경계가 점점 모호해짐에 따라 이전에 분리된 두 세계의 보안 아키텍처도 수렴되고 있습니다. GlobalPlatform의 보안 구성요소인 SE(보안 요소) 및 TEE(신뢰할 수 있는 실행 환경)가 사실상이 되고 있습니다. 휴대기기 및 신뢰할 수 있는 컴퓨팅 그룹(TCG) TPM(신뢰할 수 있는 플랫폼 모듈)은 컴퓨팅 생태계 전반에 널리 배포됩니다.

GlobalPlatform의 기술 이사인 Gil Bernabeu는 종종 두 기술이 경쟁하는지, 교차가 있는지, 한 쪽이 다른 쪽을 죽일 것인지 묻는 질문을 받습니다. 여기에서 그는 이것이 경쟁의 문제가 아니라 GlobalPlatform과 TCG 및 두 기술 간의 유익한 협력 중 하나인 이유를 설명합니다.

GlobalPlatform과 TCG가 협력하는 이유는 무엇입니까?

A . GlobalPlatform과 TCG는 공통의 철학을 공유합니다. 모든 기기의 핵심에는 신뢰 사슬을 구축하고 안전한 서비스를 제공하기 위한 트러스트 앵커가 있어야 합니다. 이러한 공통 접근 방식을 기반으로 TCG와 GlobalPlatform은 다양한 산업 분야의 사용 사례 배포를 지원하기 위해 다양한 보안 서비스를 표준화했습니다.

이 공유된 관점을 통해 조직은 정렬 지점과 주요 전문 영역을 식별할 수 있습니다. 예를 들어, TCG는 GlobalPlatform의 초점이 아닌 PC 산업에 특정한 다양한 중요 서비스를 개발합니다.

이 협업의 이점은 무엇입니까?

A. 한 가지 예를 들 수 있을 것 같아요. 보호된 환경에서 타사 앱과 서비스를 호스팅하고 실행할 수 있는 TEE의 능력이 핵심입니다. 이 때문에 GlobalPlatform과 TCG는 TCG에 의해 정의된 특정 서비스가 TEE와 같은 GlobalPlatform 보안 구성요소 내에서 로드되고 관리될 수 있도록 합니다.

이를 달성할 수 있는 방법을 설명하기 위해 다양한 문서를 게시했습니다. 이것은 Trusted Platform Module 커뮤니티에서 인기 있는 서비스인 하드 디스크를 암호화하려는 장치 제조업체에게 솔루션을 제공하여 TEE 내에서 이 암호화 서비스를 로드하고 고정할 수 있도록 합니다.

이 수렴은 미래에 어떤 모습일까요?

A . 이제 여러 시장이 사물을 연결하고 더 많은 보안에 대한 요구가 증가하고 있습니다. 두 기술의 시장은 밝으며 협업을 위한 다양한 경로가 우리 앞에 있습니다.

예를 들어 IoT(사물 인터넷) 세상은 3/4/5G를 통한 연결이 필요합니다. SE 기술은 SIM(Subscriber Identity Modules) 및 eSIM에 내장되어 있기 때문에 TPM 사용 사례는 GlobalPlatform SE를 사용하여 제공될 것으로 예상합니다. 또한 "항상 연결된" PC는 SIM 기능이 있는 SE를 사용하여 네트워크에 인증하고, 뱅킹 애플리케이션으로 NFC 트랜잭션을 수행하거나, FIDO로 강력한 인증을 수행하고자 할 수 있습니다. 모두 동일한 SE를 사용합니다.

결과적으로 장치 제조업체는 다른 많은 이해 관계자와 함께 GlobalPlatform과 TCG의 결합된 노력으로 혜택을 볼 수 있습니다.

TEE 및 SE 기술에 대한 자세한 내용을 보려면 여기를 클릭하세요.

이 블로그의 작성자는 Gil Bernabeu, GlobalPlatform의 기술 이사입니다.