在物聯(lián)網(wǎng)領域，傳統(tǒng)插拔SIM卡聯(lián)網(wǎng)的方式早已不適用，逐步取而代之的是eSIM。
10月19日，果通科技、中天微、阿里云IoT、中興微電子聯(lián)合舉辦“物聯(lián)網(wǎng)SiT（SIM in TEE）芯片安全技術產(chǎn)業(yè)研討會”，會上發(fā)布了中天微CK CPU架構(gòu)基于TEE的SiT安全模組ezUICC on ZX297100，果通科技ezUICC為其提供技術支持。這款SiT模組已通過泰爾實驗室的安全認證檢測，于本次研討會上聯(lián)合頒發(fā)首家TEE+eSIM證書（編號：2018CTTL-T001）。
作為eSIM（嵌入式SIM卡）技術的分支之一，SiT芯片方案基于TEE實現(xiàn)SIM功能，將SIM卡信息內(nèi)置于處理器中，無需插卡即可獨立連接運營商NB-IoT網(wǎng)絡，并實現(xiàn)數(shù)據(jù)空中升級（OTA）和對設備遠程配置管理，預計會在物聯(lián)網(wǎng)領域大有作為。
基于TEE+eSIM獨占安全、成本兩大優(yōu)勢
今年9月，蘋果發(fā)布雙卡雙待支持eSIM的新iPhone讓eSIM技術引發(fā)市場高度關注。實際上eSIM早在多年前就已經(jīng)開始了技術演進，并發(fā)展出實體卡方案（標準eUICC）、無實體卡方案（vSIM、eSE）、純軟件方案（softSIM）等多種方向。其中成本低的softSIM已被應用在多家國內(nèi)手機廠商漫游應用中，然而純軟件方案因為Ki（鑒權(quán)密鑰）和COS（Chip Operating System）都存在APK中，安全度極低很容易被攻擊而被主流運營商放棄，目前全球范圍內(nèi)只有虛擬運營商支持softSIM。
實體卡eUICC是被GSMA認可的標準eSIM方案，2016年起GSMA就公布了基于eUICC的遠程SIM配置規(guī)范，蘋果正是在終端設備中采用，但是標準eUICC由于成本和部署難度的原因并不適合所有終端設備。
在此背景下，基于TEE的SIM方案逐步被提出討論。TEE（Trusted Execution Environment）是在移動設備的主芯片上創(chuàng)立一個可信執(zhí)行環(huán)境，再通過對機密性、完整性的保護和數(shù)據(jù)訪問權(quán)限的控制，確保端到端的安全（且成本低于eUICC方案）。2017年，泰爾實驗室、信通院共同發(fā)起并聯(lián)合TAF（電信終端產(chǎn)業(yè)協(xié)會）及多家模組/芯片廠商、解決方案商，集行業(yè)之力撰寫《基于TEE的eSIM技術要求》（以下簡稱“要求”），并于今年完成定稿。
近兩年來智能設備安全漏洞事件頻發(fā)，讓行業(yè)內(nèi)外都已意識到物聯(lián)網(wǎng)安全保障已經(jīng)到了刻不容緩的關鍵時刻。中天微與阿里云IoT攜手eSIM安全連接方案商果通科技、芯片制造廠商中興微電子聯(lián)合推出SiT安全模組ezUICC on ZX297100，并通過泰爾實驗室依據(jù)“要求”的安全檢測，成為首款獲得安全證書的模組產(chǎn)品。
無需插卡即可連接NB-IoT網(wǎng)絡
果通科技在研討會上透露了對ezUICC on ZX297100的貢獻，果通自主知識產(chǎn)權(quán)的可編程eSIM技術SIM2free基于中興微rosefinch芯片平臺實現(xiàn)了SIM功能。果通科技技術副總裁吳俊表示：“果通為SiT提供規(guī)范的SIM TA，適配TEE安全環(huán)境，對接國內(nèi)運營商及海外Tier1運營商接口。此外，果通eSIM數(shù)據(jù)空發(fā)管理平臺為其提供連接管理能力，使模組具備網(wǎng)絡連接能力。果通科技有能力提供“硬件+軟件服務”的eSIM turnkey solution，SiT只是一個開始，今后我們將與合作伙伴共同完成更多能通過安全標準檢測的物聯(lián)網(wǎng)eSIM芯片。”
通過泰爾實驗室的安全檢測
研討會發(fā)言中，國煒專家肯定了TEE在物聯(lián)網(wǎng)安全應用領域的前景和意義，國煒表示，經(jīng)過泰爾實驗室、中國移動、中國聯(lián)通、中國電信聯(lián)合對SIM in TEE進行驗證后，可以肯定SiT在成本、防硬件攻擊、功耗等幾個維度的優(yōu)勢，更容易讓廠商在安全與成本之間尋找一個有利的平衡點，在工業(yè)檢測、農(nóng)業(yè)環(huán)境檢測等幾個領域有廣闊的應用場景。
此次發(fā)布的ezUICC on ZX297100采用中天微提供的國產(chǎn)自主CPU架構(gòu)，可靈活配置可信執(zhí)行環(huán)境（TEE）并將TEE與非安全區(qū)隔離，確保用戶信息、核心數(shù)據(jù)、密鑰和代碼在可信環(huán)境中存儲和處理。芯片生產(chǎn)商中興微電子副總裁童小九在演講中表示，SiT將提供硬件安全空間配置實現(xiàn)對關鍵外設的安全訪問，這意味著即便遭到病毒攻擊，安全區(qū)域仍能最大程度地保護信息安全。
四家受檢單位接受了泰爾實驗室頒發(fā)的首家TEE SIM安全認證證書，SiT意味著在安全性、成本、便捷性、低功耗的一系列優(yōu)勢，和NB-IoT網(wǎng)絡的結(jié)合更有利于其在共享單車、智能抄表、可穿戴設備、智能門鎖等消費電子領域的商業(yè)化落地。
微信掃一掃
