阿裡雲Link TEE是IoT裝置上的可信計算架構。
Link TEE是基于ARM Trustzone和C-SKY的硬體安全擴充技術,提供了晶片級的可信根和安全計算環境,提供多種等級的可信應用保護。
Link TEE系列産品,提供了通用的安全基礎架構,可以為多種行業提供安全應用支援,廣泛應用于車聯網安全、指紋識别、身份認證、電子支付、TEE-SIM、智能鎖等安全場景,為客戶建構安全增強的服務。
目前,阿裡雲Link TEE具有三種配置:
TEE Pro(支援ARM V7/V8-A及C-SKY等應用處理器架構)
TEE Air(支援ARM V8-M及C-SKY等微處理器架構)
以及TEE Cap(跨平台、跨作業系統的通用計算架構)。
Link TEE聚焦四大安全核心能力:
第一,通用安全能力:比如安全存儲,可以支援使用者資料的安全加密與持久化存儲,防止隐私和敏感資料洩露。
第二,密碼算法和秘鑰管理:提供各種加密解密、簽名驗簽、硬體加速算法的支援,包括國密标準SM2/SM3/SM4,支援密鑰層級結構和管理等等。
第三,安全應用支援:提供了符合GP TEE規範的安全環境運作客戶敏感應用,如指紋、支付、通訊等,保護私有代碼的運作安全,防止反調試、反彙編和資料窺探。
第四,多重安全設計:版本防復原,抵禦資料、軟體版本的復原攻擊,多等級的安全隔離,防止安全應用之間的資料流非法互動。
阿裡雲Link TEE在車載安全領域深耕,創新提出“Link TEE for Car”車載安全解決方案,為智能汽車提供全面可靠的車聯網V2X安全保障,幫助整車廠的工程師快速、簡易地開發和部署高安全級别的服務和應用。目前,該方案已成功應用于新能源汽車的領先企業:零跑汽車和奇點汽車。
Link TEE為IoT裝置上區塊鍊提供可信、多層級安全服務,可與阿裡雲BaaS企業級區塊鍊服務無縫對接,為企業級區塊鍊的IoT應用安全護航,解決資料上區塊鍊之前的可信問題。
“Link TEE for智能售賣機解決方案”保護智能售賣機終端安全及商家APP運作安全,確定敏感資料的安全存儲。菜鳥數萬台智能貨櫃上均已成功部署。
阿裡雲IoT聯合中天微、果通科技和中興微推出“Link TEE+eSIM”安全技術方案,方案基于TEE實作SIM功能,将SIM卡資訊内置于微處理器中,無需插卡即可獨立連接配接營運商NB-IoT網絡,幫助共享裝置、智能抄表、可穿戴裝置、智能門鎖等消費電子領域産品快速商業化落地。該方案也是國内首款通過工信部泰爾實驗室TEE-eSIM安全檢測标準的産品。
點選了解“物聯網可信執行環境-Link TEE”産品
https://iot.aliyun.com/products/tee點選了解阿裡雲新品釋出會
https://promotion.aliyun.com/ntms/act/cloud/product.html