2016年7月21日，北京訊——據眾多知名技術安全領域專家表示，數以億計的互聯設備正面臨潛在的安全風險，除非對安全要求敏感的軟件能實現電子商務級的安全標準。

包括ARM, Intercede, Solacia和賽門鐵克在內的公司紛紛展開合作，評估數以億計來自不同領域連接設備的安全挑戰，包括諸如工業、家庭、健康服務和運輸領域。較后得出結論：任何系統都有可能被侵入，除非能建立系統級的信任根（root of trust）。

為了應對該風險，企業達成開放信任協議（OTrP, Open Trust Protocol）合作，利用在大型銀行和敏感數據業務在客戶端（如手機、平板等）應用中所使用的成熟技術，將安全架構與受信任代碼管理（trusted code management）相結合。

ARM安全系統副總裁Marc Canel表示：“身處網絡互聯的世界中，在所有設備與服務提供商之間建立信任勢在必行。運營商需要信任他們系統與之交互的設備，而OTrP能輕松地實現這一目標。它能將電子商務信任體系結構與高層協議相結合，便捷地集成到任何現有平臺。

OTrP聯合股東協議的其他成員，包括Beanpod，Sequitur Labs，Sprint，中科創達，Trustkernel 和 Verimatrix。

所面臨的挑戰

據賽門鐵克估計，2015年期間每天約有一百萬互聯網攻擊發生。市場研究公司Gartner指出，IoT進一步擴大了受攻擊范圍，如今安全已然成為研發互聯設備的頭等大事。

詳細解讀OTrP

OTrP 是一項高級管理協議，能支持眾多安全解決方案，例如基于ARM® TrustZone® 的可信執行環境，來保護移動計算設備免受惡意攻擊。該協議現可通過IETF 網站下載，用于原型設計和測試。

該協議為開放互操作標準鋪平道路，通過利用現有的電子商務安全體系結構，使信任軟件管理不再需要集中式數據庫。該管理協議協同公鑰基礎設施（PKI）和基于認證授權的信任架構，能夠幫助服務提供商、軟件開發商和OEM廠商使用自己的密鑰驗證和管理信任軟件和資產。OTrP是一項高級且簡單的協議，能夠極為便捷地集成到現有的可信執行環境或能實現RSA公鑰密碼算法的微控制器平臺。

OTrP 目前處于互聯網工程任務組(IETF) 通告狀態（informational），并計劃通過標準定義組織進一步開發，推動其成為互操作標準并被大規模接受。

合作伙伴證言

OTPA部長和未來學家Lubna Dajani表示：“用于連接服務的信任鏈必須基于強大的個人和設備數字身份，以確保數據和應用的完整性，實現開放和互操作。達成OTrP是全產業向前邁進的一大步，將促使行業在公共基礎方面實現更有效的合作，而通過價值差異化展開競爭。”

Intercede公司數字信任專家事業部首席執行官Richard Parris表示：“OTrP在IETF informational公示，是為移動和物聯網互聯設備提供普遍的數字信任的重要一步，覆蓋從芯片至服務。這使得網絡運營商和應用程序開發者在基于互操作性、政策和成本的考量下，能夠通過一個對混合設備進行統一管理的平臺上，掌控其所選的硬件安全模塊和密鑰提供者。”

Solacia公司首席執行官Sanglin Park表示：“為可信應用建立一個OTrP生態系統對于確保市場商用靈活度而言至關重要。我們致力于廣泛采用安防行業使用的公開標準，SecuriTEE利用ARM TrustZone技術，將有助于我們實現這個目標，并保障安全移動平臺的普適性。”

Sprint公司技術副總裁Ron Marquardt博士表示：“作為無線運營商，提供一個安全可靠的通信和數據生態系統是我們的首要任務。隨著互連設備和移動應用的全球生態系統不斷擴發展，安全挑戰日益升級。OTrP為該項挑戰提供了一個強大靈活的解決方案，以在服務生態系統中提供和維護系統級的信任根。”

賽門鐵克公司物聯網安全事業部高級總監Brian Witten表示：“新技術帶來了安全隱患的增長。物聯網和智能移動技術正迎來一系列的廣泛應用，因而有必要建立一個開放的協議，以緩解并加速硬件支持的安全性的采用，保護板載加密密鑰。”

-完-

關于ARM

ARM致力于研發半導體知識產權、并已成為全球先進數字產品的核心。ARM的技術驅動了新市場的發展與產業和社會的轉型，并無形地為全球網絡用戶創造新機遇。其低功耗且可彈性配置的處理器及相關技術為任何需要計算功能的領域加入智能功能，應用范圍橫跨傳感器到服務器，覆蓋智能手機、平板電腦、數字電視、企業級基礎架構與物聯網應用。

ARM創新技術被合作伙伴廣泛的授權采用，基于ARM架構的芯片累積出貨量迄今已突破860億。ARM通過ARM Connected Community為開發者、設計人員及工程師們消除了行業創新障礙，并為領先的電子企業提供快速且可靠的產品上市渠道。如欲加入社區討論，請點擊鏈接：http://community.arm.com