今日凌晨,美国苹果公司举办了秋季新品发布会,果不其然,再一次引发了全民讨论的热潮。大家深谙苹果新品发布会之道,推出一批新手机,然后不出意外的屏幕更大、速度更快、价格更高。
其实苹果产品被人追捧的背后,是它给客户提供了一个安全可靠的全闭源生态。在硬件层面,使用了可信计算技术,为广大用户营造了一个独立于系统之外单独运行的“安全区”,即可信执行环境( Trust Execution Environment)。我们也可以把它理解成:设备中一个自带操作系统、独立运行于系统之外的辅助处理器。比如说,当你触摸ipad的指纹识别器时,手机硬件本身的处理器并不会读取你相关数据,而是传送给安全区处理。
在软件层面,所有能在苹果电脑上运行的程序,必须通过苹果的软件APPcenter认证和测试,而所有的程序都是通过苹果的API或者开发语言进行的实现。比如当你想要在苹果手机上安装一个软件,只能安装应用商店的软件。
通过了解苹果的生态,我们可以知道,TEE可在联网设备中提供一个安全区域,确保敏感数据在隔离、可信的环境中储存、处理并受到保护。也就说,TEE可以为通过检验的软件,提供一个独立且安全的执行环境。