高通產(chǎn)品管理高級總監(jiān)Saritha Sivapuram：驍龍8 Gen1安全處理單元支持iSIM卡

12月2日消息（樂思）在2021驍龍技術(shù)峰會期間，高通正式發(fā)布新一代旗艦處理器驍龍8 Gen1處理器。高通產(chǎn)品管理高級總監(jiān)Saritha Sivapuram對新一代驍龍8移動(dòng)平臺的安全特性進(jìn)行了深入講解。

高通CEO安蒙將驍龍平臺在連接、影像、AI、游戲、音頻和安全這六大方面的技術(shù)稱之為高通的“六大技術(shù)支柱”。

作為六大技術(shù)支柱之一，安全是驍龍所有體驗(yàn)的基礎(chǔ)。Saritha Sivapuram稱，驍龍的每個(gè)特性都始于安全。如果一個(gè)特性不安全，高通就不會將其放入驍龍平臺。

集成最新安全技術(shù)

據(jù)介紹，驍龍?zhí)幚砥靼踩⊿napdragon Processor Security）在隔離、加密、密鑰管理和認(rèn)證等方面采用最新安全技術(shù)，重在在保護(hù)用戶數(shù)據(jù)和隱私。全新一代驍龍8移動(dòng)平臺中的全新安全技術(shù)將增強(qiáng)隱私保護(hù)并帶來新特性。

Saritha Sivapuram表示，作為最安全的移動(dòng)平臺之一，驍龍采用了深度防御（Defense-In-Depth）策略，支持多重范圍的安全技術(shù)，顯著增加了企圖獲取用戶私密數(shù)據(jù)的攻擊復(fù)雜性。

去年高通在Android操作系統(tǒng)之下引入了深度保護(hù)層 – 高通Hypervisor。這一保護(hù)層支持在應(yīng)用和服務(wù)間制造多個(gè)隔離的安全環(huán)境，將Hypervisor應(yīng)用數(shù)據(jù)完全與主要操作系統(tǒng)內(nèi)的其他應(yīng)用隔離。全新一代驍龍8移動(dòng)平臺上的Hypervisor將允許應(yīng)用程序和服務(wù)與SoC的更多部分進(jìn)行交流從而在這些虛擬化的環(huán)境中實(shí)現(xiàn)豐富而安全的特性。

如今，高通Hypervisor現(xiàn)已在驍龍產(chǎn)品內(nèi)面向合作伙伴和客戶以開源形式提供，供他們使用并提出寶貴意見。其稱為“Gunyah！”。合作伙伴將能夠在該平臺上更快的實(shí)現(xiàn)創(chuàng)新，并增加更多的特性。

今年，高通在Hypervisor之下，又增加了一層信任管理引擎（Trust Management Engine）。這是一個(gè)能夠確保在驍龍平臺內(nèi)妥善隔離最敏感數(shù)據(jù)和應(yīng)用的硬件信任根（Root-of-Trust）。

這一全新水平的增強(qiáng)安全級別讓驍龍終端能夠提供更安全、更隱私的體驗(yàn)。借助這個(gè)全新隔離層，驍龍能夠在黑客面前設(shè)置更多的防線來防止數(shù)據(jù)暴露和被濫用。

信任管理引擎支持應(yīng)用或服務(wù)在系統(tǒng)啟動(dòng)和運(yùn)行時(shí)狀態(tài)下增強(qiáng)信任防護(hù)。高通希望建立終端信任的服務(wù)或應(yīng)用可以是在終端上，比如安全元素，甚至也可以在云端。這些應(yīng)用和服務(wù)能夠更好地評估平臺狀態(tài)可信性，從而更好地做出風(fēng)險(xiǎn)相關(guān)的決定。信任管理引擎可以與其他安全技術(shù)協(xié)同工作，包括基于云的無線邊緣服務(wù)，從而保證從芯片到云端的信任防護(hù)。

信任管理引擎不僅僅增強(qiáng)安全性，它還將為智能手機(jī)特性創(chuàng)造條件。今年三月，Google發(fā)起Android Ready SE聯(lián)盟（Android Ready Secure Element Alliance）。全新一代驍龍8移動(dòng)平臺能夠支持OEM廠商滿足新建立的Android Ready SE聯(lián)盟的要求。

據(jù)悉，該聯(lián)盟的宗旨是加速安全要求較高的“實(shí)體”物品的數(shù)字化進(jìn)程，讓其進(jìn)入用戶的智能手機(jī)。包括車鑰匙、住房鑰匙、辦公室鑰匙、駕照或身份證件、電子貨幣解決方案等。

全新一代驍龍8移動(dòng)平臺的全新信任管理引擎支持在很早的啟動(dòng)階段進(jìn)行安全元素初始化，通過安全接口為其提供全新一代驍龍8移動(dòng)平臺啟動(dòng)狀態(tài)信息，從而在這些高度敏感的用例環(huán)境下更好地評估風(fēng)險(xiǎn)。這些信任信號能夠支持Android Ready SE創(chuàng)造新體驗(yàn)。

Saritha Sivapuram透露，信任管理引擎還將提供其他首創(chuàng)特性。如今是數(shù)字藝術(shù)的“文藝復(fù)興”時(shí)期，全世界都在創(chuàng)作和收藏?cái)?shù)字藝術(shù)品，并通過叫“非同質(zhì)化代幣”（NFT）的安全措施進(jìn)行保護(hù)。NFT利用最新密碼技術(shù)對內(nèi)容蓋印，以表明其獨(dú)特真實(shí)性，并將信息利用區(qū)塊鏈保存在賬簿中。這個(gè)被稱為“鑄造”的過程，通常僅能夠使用桌面電腦創(chuàng)建。

全新一代驍龍8移動(dòng)平臺的全新信任管理引擎，以及高通提供的其他安全組件，將使驍龍8成為首個(gè)支持創(chuàng)作者直接在驍龍智能手機(jī)上鑄造NFT，然后將其投放到比如OpenSea等 NFT市場的驍龍移動(dòng)平臺。

推動(dòng)SIM卡連接方式演進(jìn)

安全能夠增強(qiáng)智能手機(jī)上的每項(xiàng)體驗(yàn)。而蜂窩連接是高通的傳統(tǒng)強(qiáng)項(xiàng)。全新一代驍龍8移動(dòng)平臺極大地增強(qiáng)了蜂窩安全性。全新一代驍龍8移動(dòng)平臺能夠識別惡意蜂窩網(wǎng)絡(luò)并確保用戶終端不會連接到這些網(wǎng)絡(luò)和分享數(shù)據(jù)。高通還與相關(guān)政府機(jī)構(gòu)合作，為相關(guān)的使用場景建立連接安全原型，并使其能夠大規(guī)模、大容量地采用。

Saritha Sivapuram指出，全新一代驍龍8移動(dòng)平臺的安全性還將推動(dòng)SIM卡連接方式的演進(jìn)。長期以來，SIM卡一直是人們連接蜂窩網(wǎng)絡(luò)的方式。而SIM卡始終是實(shí)體卡，用戶需要插卡，或直接在終端主板上嵌入。高通希望用戶邁向無需獨(dú)立SIM卡組件或者無需插入新SIM卡，即可接入任何網(wǎng)絡(luò)的世界。得益于安全處理單元（SPU），這樣就可以省去實(shí)體SIM卡、卡槽和所有相關(guān)的復(fù)雜事項(xiàng)。

Saritha Sivapuram強(qiáng)調(diào)：“用戶需要的一切都可以集成到驍龍上。集成式SIM卡讓OEM廠商能夠打造更小更簡便的終端，組件更少、潛在問題更少。同時(shí)，它也支持更高性能和更多內(nèi)存，讓體驗(yàn)更快更簡單。全新一代驍龍8移動(dòng)平臺將支持全部安全要求，滿足GSMA嵌入式SIM卡安全保證要求。這讓OEM廠商和運(yùn)營商可在全世界的5G網(wǎng)絡(luò)中驗(yàn)證集成式SIM技術(shù)。”

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。