共同合作計劃致力于解決當前的按需經濟為消費者帶來的安全風險

2017年3月16日 ——Imagination Technologies 和 Intercede 宣布，雙方已共同完成了“Trust Continuum”的概念驗證展示 —— 在日益擴展的聯網世界中，這是一套可確保消費者隱私與安全性的重要做法。

今天，各個領域的公司，不管是通過智慧家庭與城市、自動駕駛汽車或工業用IoT設備，都在試圖運用科技創新，為消費者提供更便利的生活。隨著消費者、場所、系統與設備的連接性越來越高，必須在企業與消費者之間建立端到端的信任鏈才能降低安全風險。Trust Continuum能應對當前的按需經濟所暴露出來的安全弱點。為了實現這一目標，多家橫跨嵌入式生態系統公司的專注與投入，包括prpl基金會(prpl Foundation)中的Trust Continuum工作小組，扮演了重要的角色。

在Trust Continuum中，信任的建立必須橫跨從芯片到服務供應，以確保聯網設備是在受信任的路徑上，執行制造商安裝的正確軟件，并在其設定的狀態中運作。在此基礎上，服務器能夠信任試圖訪問其服務的設備，而設備也能信任它所訪問的是正確的服務。為了達成IoT節點與云端之間的安全通信，必須橫越多個加密接觸點(touch point)，并確保這些接觸點之間的完整性與正確性。此作法最終將能使數字交換免于被惡意軟件與其他破壞分子所侵犯。

Intercede 首席信息官兼 prpl 基金會 Trust Continuum 工作小組主席Nick Cook表示：“Trust Continuum 是確保 IoT 系統安全性的重要關鍵。我們必須在設備之間建立可靠的數字信任度，并在設備運作的整個生命周期中確保受信任關系的安全管理。這就是 Intercede 的MyTAM? 解決方案所設計的目標，同時我們正與 Imagination 和其他的領先公司緊密合作，以展示如何將它建立在從節點到云端之中。”

Imagination 公司 MIPS 處理器 IP 執行副總裁Jim Nicholas表示：“IoT 已為制造商和服務供應商帶來了絕佳的商機，可為消費者與企業開發提供各種的新服務。但它同時也帶來了許多的挑戰，包括如何確保可靠與安全的服務供應、管理、以及監控這些服務。因此，解決方案的起始點是必須從在嵌入式平臺中設定隔離區域與建立信任，而這正是 Imagination 能運用我們在支持 OmniShield? 技術上的IP，可為 Trust Continuum 提供的真正價值。”

Imagination 和 Intercede 完成的 Trust Continuum 概念驗證展示是一個重要的里程碑，示范了如何建立一個端到端的信任鏈。它更進一步展現出，制造商與服務供應商如何能夠動態地部署、供應、和管理受信任的服務，并同時簡化終端使用者的體驗。

展示包含一套 MIPS-based 平臺，可支持多個隔離的 Trusted Runtime Environments (在運行時間可信任的環境，TRE) ─ 即動態配置的可信任的運行環境 (TEE)。這是通過運用 MIPS CPU 強大的硬件虛擬化功能以及專注于 IoT 演進的 Intercede MyTAM? 客戶端與移動應用程序來實現的，能使 Android 應用程序開發人員與服務供應商把受信任的應用程序部署至 TEE上面。

Intercede首席戰略官兼開源信任協議聯盟 (OTPA) 秘書 Lubna Dajani 表示：“如果想要實現未來IoT的擴大采用，能以一致性的方式來管理跨不同指令級架構的信任度是關鍵所在。通過利用開源信任協議(OTP)，并將其應用在 Trusted Runtime Environment 以及原來的可信任運行環境 (TEE) 中，此次展示標志著重大的進展，將有助于促進安全聯網服務能夠被大規模地采用。”

Imagination 和 Intercede 也在 prpl 基金會的 Trust Continuum 工作小組中共同合作，此小組結合了多家 prpl 成員公司，包括 Intercede、Intrinsic ID、Imagination、Kernkonzept、Synopsys 以及其他公司。工作小組專注于定義所需的 API，以確保能滿足演進中的按需、基于服務的經濟的安全需求。一旦 API取得共識后，小組將定義界面規范，以實現嵌入式設備與云端服務的不同元件之間的互操作性。

Trust Continuum 展示也運用了 Kernkonzept 的 L4Re hypervisor 以及 Baikal Electronics 開發的MIPS-based 平臺。

關于Intercede
Intercede?是一家網絡安全公司，專注于身份認證、憑證管理與安全移動性，以促進數字信任度。它可提供軟件與服務，協助企業組織在日益移動化與數字化的世界中確保人員、設備、網絡與信息的安全性。過去20 多年來，Intercede已為多家知名客戶提供解決方案，包括從美國和英國政府、到數家全球最大規模的企業、電信運營商以及信息科技公司。更多信息，請訪問： 。