GlobalPlatforms Gil Bernabeu: TPM und TEE kollaborieren, nicht konkurrieren

Da die Grenze zwischen Mobilgeräten und traditionellen Computern verschwimmt, konvergieren die Security-Frameworks, die einst distinkte Ökosysteme bedienten. GlobalPlatforms Secure Element (SE) und Trusted Execution Environment (TEE) sind nun de-facto-Standards im Mobile, während Trusted Computing Groups Trusted Platform Module (TPM) in der breiteren Computing-Landschaft allgegenwärtig bleibt.

GlobalPlatform Technical Director Gil Bernabeu beantwortet häufig Fragen, ob diese Technologien konkurrieren oder komplementieren. Er erklärt, dass die Beziehung Kollaboration, nicht Rivalität ist, und dass beide Standards einander verstärken.

Warum GlobalPlatform und TCG kollaborieren

Beide Organisationen teilen eine fundamentale Philosophie: Jedes Gerät muss Vertrauen an seinem Kern verankern, um robuste Chains of Trust aufzubauen und sichere Services bereitzustellen. Diese geteilte Sicht erlaubt es ihnen, komplementäre Services zu standardisieren, die diverse Industrie-Use-Cases unterstützen. Beispielsweise hat TCG spezialisierte PC-zentrische Services entwickelt, die außerhalb von GlobalPlatforms primärem Fokus liegen.

Vorteile der Partnerschaft

Ein Schlüsselvorteil ist die Fähigkeit des TEE, Third-Party-Applikationen in einer geschützten Umgebung zu hosten und auszuführen. GlobalPlatform und TCG haben Dokumentation veröffentlicht, die demonstriert, wie TCG-definierte Services in eine GlobalPlatform Secure Component, wie einen TEE, geladen und verwaltet werden können. Dieser Ansatz gibt Device Herstellern einen einzelnen, vertrauenswürdigen Anker, um Features wie Full-Disk Encryption – common in der TPM Community – innerhalb der sicheren Boundaries des TEE zu liefern.

Zukünftige Konvergenz-Szenarien

Mit expandierender Konnektivität über IoT, 3G/4G/5G Netze und Always-Connected PCs wächst die Nachfrage nach robuster Sicherheit. Der IoT-Sektor bettet SE-Technologie bereits in SIMs und eSIMs ein; Bernabeu envisioniert TPM-Funktionalität, die via GlobalPlatform SE geliefert wird. „Always-Connected“ PCs könnten sich via SE mit SIM-Fähigkeiten bei Netzen authentifizieren, NFC-Payments mit Banking-Apps durchführen oder FIDO-basierte starke Authentifizierung ausführen – alles durch dasselbe SE.

Device Hersteller und andere Stakeholder profitieren von den gemeinsamen Anstrengungen von GlobalPlatform und TCG, während diese Märkte reifen.

Hier klicken für mehr Informationen zu TEE und SE Technologien.

Autor dieses Artikels ist Gil Bernabeu, Technical Director, GlobalPlatform.