Imagination和Intercede展示Trust Continuum确保IoT安全性的强大功能

共同合作计划致力于解决当前的按需经济为消费者带来的安全风险

2017年3月16日 ——Imagination Technologies 和 Intercede 宣布，双方已共同完成了“Trust Continuum”的概念验证展示 —— 在日益扩展的联网世界中，这是一套可确保消费者隐私与安全性的重要做法。

今天，各个领域的公司，不管是通过智慧家庭与城市、自动驾驶汽车或工业用IoT设备，都在试图运用科技创新，为消费者提供更便利的生活。随着消费者、场所、系统与设备的连接性越来越高，必须在企业与消费者之间建立端到端的信任链才能降低安全风险。Trust Continuum能应对当前的按需经济所暴露出来的安全弱点。为了实现这一目标，多家横跨嵌入式生态系统公司的专注与投入，包括prpl基金会(prpl Foundation)中的Trust Continuum工作小组，扮演了重要的角色。

在Trust Continuum中，信任的建立必须横跨从芯片到服务供应，以确保联网设备是在受信任的路径上，执行制造商安装的正确软件，并在其设定的状态中运作。在此基础上，服务器能够信任试图访问其服务的设备，而设备也能信任它所访问的是正确的服务。为了达成IoT节点与云端之间的安全通信，必须横越多个加密接触点(touch point)，并确保这些接触点之间的完整性与正确性。此作法最终将能使数字交换免于被恶意软件与其他破坏分子所侵犯。

Intercede 首席信息官兼 prpl 基金会 Trust Continuum 工作小组主席Nick Cook表示：“Trust Continuum 是确保 IoT 系统安全性的重要关键。我们必须在设备之间建立可靠的数字信任度，并在设备运作的整个生命周期中确保受信任关系的安全管理。这就是 Intercede 的MyTAM? 解决方案所设计的目标，同时我们正与 Imagination 和其他的领先公司紧密合作，以展示如何将它建立在从节点到云端之中。”

Imagination 公司 MIPS 处理器 IP 执行副总裁Jim Nicholas表示：“IoT 已为制造商和服务供应商带来了绝佳的商机，可为消费者与企业开发提供各种的新服务。但它同时也带来了许多的挑战，包括如何确保可靠与安全的服务供应、管理、以及监控这些服务。因此，解决方案的起始点是必须从在嵌入式平台中设定隔离区域与建立信任，而这正是 Imagination 能运用我们在支持 OmniShield? 技术上的IP，可为 Trust Continuum 提供的真正价值。”

Imagination 和 Intercede 完成的 Trust Continuum 概念验证展示是一个重要的里程碑，示范了如何建立一个端到端的信任链。它更进一步展现出，制造商与服务供应商如何能够动态地部署、供应、和管理受信任的服务，并同时简化终端使用者的体验。

展示包含一套 MIPS-based 平台，可支持多个隔离的 Trusted Runtime Environments (在运行时间可信任的环境，TRE) ─ 即动态配置的可信任的运行环境 (TEE)。这是通过运用 MIPS CPU 强大的硬件虚拟化功能以及专注于 IoT 演进的 Intercede MyTAM? 客户端与移动应用程序来实现的，能使 Android 应用程序开发人员与服务供应商把受信任的应用程序部署至 TEE上面。

Intercede首席战略官兼开源信任协议联盟 (OTPA) 秘书 Lubna Dajani 表示：“如果想要实现未来IoT的扩大采用，能以一致性的方式来管理跨不同指令级架构的信任度是关键所在。通过利用开源信任协议(OTP)，并将其应用在 Trusted Runtime Environment 以及原来的可信任运行环境 (TEE) 中，此次展示标志着重大的进展，将有助于促进安全联网服务能够被大规模地采用。”

Imagination 和 Intercede 也在 prpl 基金会的 Trust Continuum 工作小组中共同合作，此小组结合了多家 prpl 成员公司，包括 Intercede、Intrinsic ID、Imagination、Kernkonzept、Synopsys 以及其他公司。工作小组专注于定义所需的 API，以确保能满足演进中的按需、基于服务的经济的安全需求。一旦 API取得共识后，小组将定义界面规范，以实现嵌入式设备与云端服务的不同元件之间的互操作性。

Trust Continuum 展示也运用了 Kernkonzept 的 L4Re hypervisor 以及 Baikal Electronics 开发的MIPS-based 平台。

关于Intercede
Intercede?是一家网络安全公司，专注于身份认证、凭证管理与安全移动性，以促进数字信任度。它可提供软件与服务，协助企业组织在日益移动化与数字化的世界中确保人员、设备、网络与信息的安全性。过去20 多年来，Intercede已为多家知名客户提供解决方案，包括从美国和英国政府、到数家全球最大规模的企业、电信运营商以及信息科技公司。更多信息，请访问： 。