高通Snapdragon 855成为首个获得等同智能卡安全认证的移动SoC

2019-7-2

【编者按】atsec information security GmbH(atsec德国)实验室和T-Systems实验室共同完成首款移动SoC的CC EAL 4+安全评估,并获得德国联邦信息安全办公室BSI(Bundesamt fur Sicherheit in der Informationstechnik)的认证。 下面是对这一事件详细报道(https://www.qualcomm.com/news/releases/2019/06/25/qualcomm-snapdragon-855-becomes-first-mobile-soc-receive-smart-card)的中文翻译。

安全处理单元(SECURE PROCESSING UNIT)可以运行以前仅由外接安全芯片执行的高保障应用,降低了原始设备制造商(OEM:ORIGINAL EQUIPMENT MANUFACTURE)的物料清单(BILL OF MATERIALS)成本

June 25, 2019 圣地亚哥

本新闻稿中提及的高通产品由Qualcomm Technologies, Inc.和/或其附属机构提供。

高通公司(Qualcomm Incorporated)(Nasdaq:QCOM)的子公司高通技术有限公司(Qualcomm Technologies, Inc.)宣布,作为高通(Qualcomm)Snapdragon™ 855移动平台的一部分,一个硅片上的安全元(on-die secure element)——高通安全处理单元, 正式发布。该产品获得了通用评估准则(Common Criteria)EAL 4+安全认证,即用于智能卡硬件安全保障和测试的黄金标准。该国际认可的认证使Snapdragon 855成为第一个获得智能卡安全保证级别的移动SoC(芯片上系统:System on Chip)。集成高通安全处理单元使高通技术的OEM客户能够在不牺牲安全性的情况下降低物料清单成本,并通过集成领先的流程节点带来性能和电源的改进。

当前高通安全处理单元的用例包括Android StrongBox keymaster和Gateweeper。2019年6月,高通技术公司(Qualcomm Technologies)在上海MWC的展览上演示了Qualcomm Technologies和Gemalto(Thales公司)集成SIM(iSIM),这是通过了认证的高通安全处理单元能力的另一个实例。在未来,离线支付、可信平台模块(TPM:trusted platform module)功能、传输、电子ID和加密钱包等功能都将成为可能,而无需分立的安全芯片。

“完成EAL 4+安全认证是我们为Snapdragon客户和用户带来智能卡安全级别的一个重要里程碑。以前需要单独安全芯片的用例现在可以完全集成到拥有Snapdragon 855的设备中了。”高通技术公司产品管理高级总监Jesse Seed表示:“本次认证证明了Snapdragon 855在市场方面的行业第一,以及高通技术在嵌入式安全领域的持续领先地位。”

高通安全处理单元的认证已获得德国联邦信息安全办公室BSI(Bundesamt fur Sicherheit in der Informationstechnik)的批准。众所周知,BSI的认证体系非常严格,且全球认可。

德国BSI总裁Arne Sch?nbohm表示:“作为国家认证权威机构,BSI已经证明,通用评估准则(Common Criteria,也即ISO/IEC 15408)是确保SoC等复杂产品高安全性的首选。该认证采用国际透明标准,增强用户对IT产品安全性的信心具有重要贡献。信息安全是成功实现数字化的先决条件。”

谷歌Android安全与隐私主管Dave Kleidermacher表示:“提高安全性是我们所有发布的平台版本的首要任务。高通安全处理单元使我们OEM能够满足严格的Android StrongBox要求,我们期待看到合作伙伴如何实施它,从而充分利用StrongBox的重要安全特性,例如改进账号和支付安全。”

“我们致力于采用高通的安全处理单元构建先进的内置安全性,以加速在各种消费者连接设备中采用基于嵌入式SIM(eSIM)的蜂窝连接。”Thales移动通信解决方案战略总监Jean-Francois Rubon表示。

GSMA SIM主管Jean-Christophe Tisseuil评论道:“这项基于GSMA全球eSIM规范的创新将为所有市场上各种令人兴奋的产品提供巨大的推动力。本次工作中业界认可的安全保障至关重要,我们祝贺高通技术公司在创新产品中实现这一重要级别的认证。”

带有高通安全处理单元的Snapdragon 855已经投入生产,它具备业界领先的安全功能特性,此外也提供更优的节能和性能特性。它已在全球推出旗舰设备,是业界首个支持千兆5G、设备上的人工智能和沉浸式扩展现实(XR)的商业移动平台,开创了革命性移动设备的新纪元。

关于高通
高通公司发明了突破性的技术,改变了世界的计算、连接和通信方式。当我们把手机连接到互联网上时,手机革命就诞生了。今天,我们的发明是改变生活的产品、经验和产业的基础。随着我们引领世界走向5G,我们预见到移动技术的下一次重大变革将推动智能互联设备的新时代,并在联网汽车、远程提供医疗保健服务和物联网(包括智能城市、智能家居和可穿戴设备)方面创造新的机遇。高通公司(Qualcomm Incorporated)包括我们的许可业务、QTL和绝大多数专利产品。高通公司的子公司高通技术有限公司(Qualcomm Technologies, Inc.,)与其子公司一起经营着我们所有的工程、研究和开发功能,以及我们所有的产品和服务业务,包括QCT半导体业务。有关更多信息,请访问高通公司的网站(http://www.qualcomm.com/)、
OnQ博客(https://www.qualcomm.com/news/onq)、
Twitter(http://www.twitter.com/qualcomm)和
Facebook(http://www.facebook.com/qualcomm)页面。