紫光攜手英特爾開發(fā)Strongbox，助力Celadon平臺提升安全應(yīng)用能力
紫光同芯攜手英特爾共同實(shí)現(xiàn)了將THD89 SE芯片集成到Celadon平臺中以支持Strongbox Keymint 2.0的方案，旨在通過集成THD89安全芯片提升Celadon平臺的安全應(yīng)用能力。結(jié)合紫光同芯安全可靠的IC解決方案和英特爾強(qiáng)大的集成能力，已成功在最新的Celadon（Android-T）上完成了Strongbox功能原型驗(yàn)證。此外，相關(guān)的VTS（供應(yīng)商測試套件）和CTS（兼容性測試套件）測試取得了出色的成果，100%測試通過。
新興用戶場景Strongbox和SE功能需求
在Android里，密鑰可以與設(shè)備的安全硬件綁定，例如受信任的執(zhí)行環(huán)境（Trusted Execution Environment）或安全元件（Secure Element）。Android里包括兩種典型的依賴安全硬件的密鑰管理服務(wù)的實(shí)現(xiàn)方案，一種是基于TEE，另外一種是可信的SE。
圖一 基于安全硬件的密鑰管理服務(wù)
與可信執(zhí)行環(huán)境（TEE）相比，SE是一種單獨(dú)的硬件組件，用于安全密鑰存儲和加密操作。它提供了防篡改的功能，通常在一些新興的用戶場景里面用于提供保護(hù)敏感數(shù)據(jù)和實(shí)現(xiàn)安全通信功能。 Strongbox和防篡改硬件正變得越來越重要，成為新興用戶功能的重要需求。大多數(shù)手機(jī)現(xiàn)在都帶有一個稱為安全元件（SE）的獨(dú)立防篡改硬件。SE不僅適用于手機(jī)和平板電腦，也用于數(shù)字鑰匙（車輛、家庭、辦公場所）、移動駕駛執(zhí)照（mDL）、電子身份證、電子護(hù)照和電子貨幣解決方案（例如錢包）等等。Strongbox也適用于WearOS、Android Automotive和Android TV。值得注意的是，所有這些功能都需要在防篡改硬件上運(yùn)行，以保護(hù)應(yīng)用程序可執(zhí)行文件和用戶的數(shù)據(jù)、密鑰、錢包等的完整性。紫光同芯SE芯片：符合Android Ready SE Alliance要求
圖二 Android Ready SE Alliance
紫光同芯作為Google Android Ready SE聯(lián)盟的成員，多款SE芯片支持聯(lián)盟發(fā)布的Strongbox，包括Keymint和Weaver功能，滿足行業(yè)聯(lián)盟對安全芯片的要求，符合未來智能終端在安全方面不斷提升的趨勢。攜手Celadon完成Strongbox功能開發(fā)
自從Android 6.0版本發(fā)布以來，Celadon一直在積極支持基于Trusty實(shí)現(xiàn)的Keymaster，這是安全密鑰存儲和加密操作的基本組件。多年來，Keymaster已經(jīng)迭代了多個版本，從0.3到4.1，再到最新的Keymint 3.0。基于Trusty實(shí)現(xiàn)的Keymaster的開發(fā)和完善在確保Android設(shè)備上敏感信息安全方面起到了關(guān)鍵作用。然而，越來越多的敏感用戶案例，如mDL、電子護(hù)照、電子貨幣解決方案等，需要在具有Strongbox Keymaster支持的防篡改硬件上運(yùn)行。根據(jù)谷歌提供的CDD（兼容性定義文件）要求，Strongbox目前被標(biāo)記為“強(qiáng)烈推薦”，在未來的版本中可能成為“必須”要求。紫光同芯THD89芯片具備Strongbox Keymint功能所需的防篡改硬件的必要條件，成為滿足Strongbox Keymint功能的潛在硬件解決方案。
圖三 THD89 Security Chip SE Series
于是紫光同芯和INTEL共同探索如何將THD89 SE芯片集成到Celadon平臺中，以支持Strongbox Keymint 2.0。通過積極的合作和廣泛的討論，Celadon和紫光同芯共同設(shè)計了一個方案，可以快速地將THD89芯片整合到Celadon基礎(chǔ)架構(gòu)中。
圖四 Architecture Overview of Strongbox in Celadon
從上邊的架構(gòu)圖，可以看到該方案涉及到的一些關(guān)鍵組件及其交互方式：安全元件（SE）供應(yīng)商——紫光同芯提供了Strongbox HAL，它實(shí)現(xiàn)了與Strongbox Keymint相關(guān)的API。Strongbox HAL使用OMA（Open Mobile API）將傳入的請求轉(zhuǎn)換成紫光同芯通信接口的形式。SE HAL由紫光同芯提供，用于訪問嵌入式安全元件（eSE）。它通過TIPC機(jī)制與Trusty Management Service (TMS）TA建立通信。TMS TA是添加到Trusty中的新應(yīng)用程序，用于處理來自SE HAL經(jīng)由SPI驅(qū)動傳遞到eSE的請求。 Strongbox Applet由谷歌提供，負(fù)責(zé)在eSE環(huán)境中執(zhí)行Strongbox Keymint相關(guān)功能。由HWCrypto TA生成的KAK（Key Agreement Key）用于計算Trusty和Strongbox之間共享的HMAC密鑰，用于在Trusty和Strongbox之間計算MAC和驗(yàn)證認(rèn)證令牌，以驗(yàn)證彼此生成的消息的完整性。在Android系統(tǒng)啟動過程中，Trusty Keymint TA從引導(dǎo)加載程序中檢索RoT（Root of Trust）信息，該信息的結(jié)構(gòu)由Google Android定義，例如驗(yàn)證啟動狀態(tài)、設(shè)備鎖狀態(tài)、操作系統(tǒng)版本等，并將其發(fā)送到Strongbox。 該架構(gòu)圖展示了Strongbox Keymint功能所涉及的不同組件之間的流程和交互。Strongbox HAL、OMA、SE HAL、TMS TA、Strongbox Applet和Trusty內(nèi)核共同協(xié)作，以在eSE環(huán)境內(nèi)進(jìn)行安全通信和執(zhí)行Strongbox相關(guān)操作。 經(jīng)過Strongbox功能的成功驗(yàn)證，INTEL與紫光同芯共同完成了與Keymint要求相關(guān)的最后一部分拼圖。這意味著INTEL Celadon平臺能夠滿足與Strongbox Keymint相關(guān)的CDD要求。通過達(dá)成這些要求，紫光和INTEL合作的方案將更有效地滿足客戶的需求。關(guān)于紫光同芯
作為紫光集團(tuán)汽車電子與智能芯片板塊的核心企業(yè)，紫光同芯的業(yè)務(wù)領(lǐng)域涵蓋智能卡、消費(fèi)電子、汽車電子、微控制器（MCU）、存儲器以及器件等，積累了業(yè)界領(lǐng)先的芯片研發(fā)技術(shù)和晶圓測試能力，榮獲國家科技進(jìn)步獎一等獎，CC EAL6+、GSMA SAS-UP、AEC-Q100 Grade1、ISO 26262 ASIL-D等獎項(xiàng)和認(rèn)證，擁有近300項(xiàng)授權(quán)專利，已發(fā)展成為業(yè)內(nèi)領(lǐng)先的半導(dǎo)體解決方案提供商。關(guān)于Celadon
Celadon是用于英特爾架構(gòu)的開源Android軟件參考棧。專注于IA架構(gòu)下進(jìn)行Android開發(fā)的相關(guān)技術(shù)研究，并定期分享Celadon的工程師們在工作中的心得和故事。
項(xiàng)目官網(wǎng)：
https://www.intel.com/content/www/us/en/developer/topic-technology/open/celadon/overview.html
英特爾公司，英特爾、英特爾logo及其它英特爾標(biāo)識，是英特爾公司或其分支機(jī)構(gòu)的商標(biāo)。文中涉及的其它名稱及品牌屬于各自所有者資產(chǎn)。
原文標(biāo)題：紫光攜手英特爾開發(fā)Strongbox，助力Celadon平臺提升安全應(yīng)用能力
文章出處：【微信公眾號：紫光同芯】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
紫光同芯
+關(guān)注
關(guān)注
0文章
137瀏覽量
4284
原文標(biāo)題：紫光攜手英特爾開發(fā)Strongbox，助力Celadon平臺提升安全應(yīng)用能力
文章出處：【微信號：紫光同芯，微信公眾號：紫光同芯】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
熱點(diǎn)推薦
更高效更安全的商務(wù)會議：英特爾聯(lián)合海信推出會議領(lǐng)域新型垂域模型方案
2025年4月16日，北京 ——在今日召開的專業(yè)視聽行業(yè)的年度盛會InfoComm China 2025上，英特爾攜手海信聯(lián)合發(fā)布海信自研端側(cè)會議領(lǐng)域垂域模型解決方案，助力商務(wù)會議更加安全
盟通科技攜手Acontis助力英特爾虛擬化驅(qū)動工業(yè)負(fù)載整合
豐富的落地經(jīng)驗(yàn)。盟通科技對此次合作高度重視，感謝并歡迎合作方英特爾的支持。為此，本期我們轉(zhuǎn)載了英特爾物聯(lián)網(wǎng)公眾號的文章《攜手Acontis與盟通，英特爾虛擬化驅(qū)動
英特爾賦能DeepSeek本地運(yùn)行，助力汽車升級“最強(qiáng)大腦”
提升GPU內(nèi)存的利用率。這一突破為DeepSeek技術(shù)在汽車領(lǐng)域的應(yīng)用開辟了新路徑。 隨著第二代英特爾銳炫?B系列車載獨(dú)立顯卡的發(fā)布，所支持的DeepSeek模型參數(shù)更是躍升至32B，進(jìn)一步增強(qiáng)了車載系統(tǒng)的處理能力。
英特爾攜手合作伙伴亮相ISE 2025
。在本次大會上，英特爾攜手MAXHUB、德晟達(dá)、CVTE、Hisense、Yealink、newline、DTEN、DSIPC等合作伙伴，展示了一系列解決方案。
英特爾酷睿Ultra 200V系列移動處理器亮相CES 2025
基于英特爾 vPro 平臺的全新英特爾 酷睿 Ultra 200V系列移動處理器，為企業(yè)提供 AI 驅(qū)動的生產(chǎn)力和提升的IT管理能力1。該產(chǎn)
英特爾與扣子云平臺合作推出AI PC Bot專區(qū)和端側(cè)插件商店
近日，在2024火山引擎FORCE原動力大會的開發(fā)者論壇硬件終端專場上，英特爾攜手扣子云平臺共同推出了行業(yè)首個端云協(xié)同智能體開發(fā)
英特爾與扣子云平臺共推AI PC Bot專區(qū)和端側(cè)插件商店
近日，英特爾攜手扣子云平臺推出了一項(xiàng)創(chuàng)新性的合作——行業(yè)首個端云協(xié)同智能體開發(fā)平臺“Coze-AIPC”。 “Coze-AIPC”
英特爾與扣子云平臺合作推出AI PC Bot專區(qū)與端側(cè)插件商店
近日，在2024年火山引擎FORCE原動力大會的開發(fā)者論壇硬件終端專場上，英特爾攜手扣子云平臺共同推出了行業(yè)首個端云協(xié)同智能體開發(fā)
英特爾帶您解鎖云上智算新引擎
在近日舉辦的2024火山引擎FORCE原動力大會上，英特爾與火山引擎聯(lián)合發(fā)布基于英特爾 至強(qiáng) 6 性能核處理器的第四代服務(wù)器實(shí)例，以打造彈性算力底座的產(chǎn)品化實(shí)踐。同時，英特爾也攜手扣子
英特爾助力百度智能云千帆大模型平臺加速LLM推理
“大模型在各行業(yè)的廣泛應(yīng)用驅(qū)動了新一輪產(chǎn)業(yè)革命，也凸顯了在AI算力方面的瓶頸。通過攜手英特爾釋放英特爾 至強(qiáng) 可擴(kuò)展處理器的算力潛力，我們?yōu)橛脩籼峁┝烁咝阅堋㈧`活、經(jīng)濟(jì)的算力基礎(chǔ)設(shè)施方案，結(jié)合千帆
瑞薩電子攜手英特爾推出先進(jìn)電源管理解決方案
全球半導(dǎo)體解決方案供應(yīng)商瑞薩電子（TSE：6723）今日宣布與英特爾攜手，推出一款電源管理解決方案，為搭載英特爾全新酷睿 Ultra 200V系列處理器的筆記本電腦實(shí)現(xiàn)最佳的電池效率。
英特爾將攜手AMD共同捍衛(wèi)x86生態(tài)
10月16日，英特爾正式公布了一項(xiàng)重大合作計劃：與AMD攜手成立x86生態(tài)系統(tǒng)咨詢小組。該計劃由英特爾CEO帕特·基辛格親自宣布。
x86生態(tài)系統(tǒng)咨詢小組（x86 Ecosystem
從運(yùn)動員到開發(fā)者: 英特爾以開放式AI系統(tǒng)應(yīng)對多重挑戰(zhàn)
打造的生成式AI（GenAI）檢索增強(qiáng)生成（RAG）解決方案。該成果深度展示了英特爾如何通過基于英特爾?至強(qiáng)?處理器和英特爾??Gaudi AI加速器的開放式AI系統(tǒng)及平臺，幫助
英特爾是如何實(shí)現(xiàn)玻璃基板的？
。 雖然玻璃基板對整個半導(dǎo)體行業(yè)而言并不陌生，但憑借龐大的制造規(guī)模和優(yōu)秀的技術(shù)人才，英特爾將其提升到了一個新的水平。近日，英特爾封裝測試技術(shù)開發(fā)（Assembly Test Techn
英特爾攜手震坤行發(fā)布智能物聯(lián)聚合館
今天，英特爾與震坤行共同推出英特爾 智能物聯(lián)聚合館。這不僅是英特爾在物聯(lián)網(wǎng)領(lǐng)域深度開拓市場的戰(zhàn)略舉措，也是其攜手生態(tài)合作伙伴共同拓寬發(fā)展、優(yōu)化解決方案的具體實(shí)踐。
工商網(wǎng)監(jiān)
評論