高通產(chǎn)品管理高級總監(jiān)Saritha Sivapuram：驍龍8 Gen1安全處理單元支持iSIM卡

12月2日消息（樂思）在2021驍龍技術(shù)峰會期間，高通正式發(fā)布新一代旗艦處理器驍龍8 Gen1處理器。高通產(chǎn)品管理高級總監(jiān)Saritha Sivapuram對新一代驍龍8移動平臺的安全特性進行了深入講解。

高通CEO安蒙將驍龍平臺在連接、影像、AI、游戲、音頻和安全這六大方面的技術(shù)稱之為高通的“六大技術(shù)支柱”。

作為六大技術(shù)支柱之一，安全是驍龍所有體驗的基礎(chǔ)。Saritha Sivapuram稱，驍龍的每個特性都始于安全。如果一個特性不安全，高通就不會將其放入驍龍平臺。

集成最新安全技術(shù)

據(jù)介紹，驍龍?zhí)幚砥靼踩⊿napdragon Processor Security）在隔離、加密、密鑰管理和認(rèn)證等方面采用最新安全技術(shù)，重在在保護用戶數(shù)據(jù)和隱私。全新一代驍龍8移動平臺中的全新安全技術(shù)將增強隱私保護并帶來新特性。

Saritha Sivapuram表示，作為最安全的移動平臺之一，驍龍采用了深度防御（Defense-In-Depth）策略，支持多重范圍的安全技術(shù)，顯著增加了企圖獲取用戶私密數(shù)據(jù)的攻擊復(fù)雜性。

去年高通在Android操作系統(tǒng)之下引入了深度保護層 – 高通Hypervisor。這一保護層支持在應(yīng)用和服務(wù)間制造多個隔離的安全環(huán)境，將Hypervisor應(yīng)用數(shù)據(jù)完全與主要操作系統(tǒng)內(nèi)的其他應(yīng)用隔離。全新一代驍龍8移動平臺上的Hypervisor將允許應(yīng)用程序和服務(wù)與SoC的更多部分進行交流從而在這些虛擬化的環(huán)境中實現(xiàn)豐富而安全的特性。

如今，高通Hypervisor現(xiàn)已在驍龍產(chǎn)品內(nèi)面向合作伙伴和客戶以開源形式提供，供他們使用并提出寶貴意見。其稱為“Gunyah！”。合作伙伴將能夠在該平臺上更快的實現(xiàn)創(chuàng)新，并增加更多的特性。

今年，高通在Hypervisor之下，又增加了一層信任管理引擎（Trust Management Engine）。這是一個能夠確保在驍龍平臺內(nèi)妥善隔離最敏感數(shù)據(jù)和應(yīng)用的硬件信任根（Root-of-Trust）。

這一全新水平的增強安全級別讓驍龍終端能夠提供更安全、更隱私的體驗。借助這個全新隔離層，驍龍能夠在黑客面前設(shè)置更多的防線來防止數(shù)據(jù)暴露和被濫用。

信任管理引擎支持應(yīng)用或服務(wù)在系統(tǒng)啟動和運行時狀態(tài)下增強信任防護。高通希望建立終端信任的服務(wù)或應(yīng)用可以是在終端上，比如安全元素，甚至也可以在云端。這些應(yīng)用和服務(wù)能夠更好地評估平臺狀態(tài)可信性，從而更好地做出風(fēng)險相關(guān)的決定。信任管理引擎可以與其他安全技術(shù)協(xié)同工作，包括基于云的無線邊緣服務(wù)，從而保證從芯片到云端的信任防護。

信任管理引擎不僅僅增強安全性，它還將為智能手機特性創(chuàng)造條件。今年三月，Google發(fā)起Android Ready SE聯(lián)盟（Android Ready Secure Element Alliance）。全新一代驍龍8移動平臺能夠支持OEM廠商滿足新建立的Android Ready SE聯(lián)盟的要求。

據(jù)悉，該聯(lián)盟的宗旨是加速安全要求較高的“實體”物品的數(shù)字化進程，讓其進入用戶的智能手機。包括車鑰匙、住房鑰匙、辦公室鑰匙、駕照或身份證件、電子貨幣解決方案等。

全新一代驍龍8移動平臺的全新信任管理引擎支持在很早的啟動階段進行安全元素初始化，通過安全接口為其提供全新一代驍龍8移動平臺啟動狀態(tài)信息，從而在這些高度敏感的用例環(huán)境下更好地評估風(fēng)險。這些信任信號能夠支持Android Ready SE創(chuàng)造新體驗。

Saritha Sivapuram透露，信任管理引擎還將提供其他首創(chuàng)特性。如今是數(shù)字藝術(shù)的“文藝復(fù)興”時期，全世界都在創(chuàng)作和收藏數(shù)字藝術(shù)品，并通過叫“非同質(zhì)化代幣”（NFT）的安全措施進行保護。NFT利用最新密碼技術(shù)對內(nèi)容蓋印，以表明其獨特真實性，并將信息利用區(qū)塊鏈保存在賬簿中。這個被稱為“鑄造”的過程，通常僅能夠使用桌面電腦創(chuàng)建。

全新一代驍龍8移動平臺的全新信任管理引擎，以及高通提供的其他安全組件，將使驍龍8成為首個支持創(chuàng)作者直接在驍龍智能手機上鑄造NFT，然后將其投放到比如OpenSea等 NFT市場的驍龍移動平臺。

推動SIM卡連接方式演進

安全能夠增強智能手機上的每項體驗。而蜂窩連接是高通的傳統(tǒng)強項。全新一代驍龍8移動平臺極大地增強了蜂窩安全性。全新一代驍龍8移動平臺能夠識別惡意蜂窩網(wǎng)絡(luò)并確保用戶終端不會連接到這些網(wǎng)絡(luò)和分享數(shù)據(jù)。高通還與相關(guān)政府機構(gòu)合作，為相關(guān)的使用場景建立連接安全原型，并使其能夠大規(guī)模、大容量地采用。

Saritha Sivapuram指出，全新一代驍龍8移動平臺的安全性還將推動SIM卡連接方式的演進。長期以來，SIM卡一直是人們連接蜂窩網(wǎng)絡(luò)的方式。而SIM卡始終是實體卡，用戶需要插卡，或直接在終端主板上嵌入。高通希望用戶邁向無需獨立SIM卡組件或者無需插入新SIM卡，即可接入任何網(wǎng)絡(luò)的世界。得益于安全處理單元（SPU），這樣就可以省去實體SIM卡、卡槽和所有相關(guān)的復(fù)雜事項。

Saritha Sivapuram強調(diào)：“用戶需要的一切都可以集成到驍龍上。集成式SIM卡讓OEM廠商能夠打造更小更簡便的終端，組件更少、潛在問題更少。同時，它也支持更高性能和更多內(nèi)存，讓體驗更快更簡單。全新一代驍龍8移動平臺將支持全部安全要求，滿足GSMA嵌入式SIM卡安全保證要求。這讓OEM廠商和運營商可在全世界的5G網(wǎng)絡(luò)中驗證集成式SIM技術(shù)。”

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。