高通产品管理高级总监Saritha Sivapuram：骁龙8 Gen1安全处理单元支持iSIM卡

C114讯 12月2日消息（乐思）在2021骁龙技术峰会期间，高通正式发布新一代旗舰处理器骁龙8 Gen1处理器。高通产品管理高级总监Saritha Sivapuram对新一代骁龙8移动平台的安全特性进行了深入讲解。

高通CEO安蒙将骁龙平台在连接、影像、AI、游戏、音频和安全这六大方面的技术称之为高通的“六大技术支柱”。

作为六大技术支柱之一，安全是骁龙所有体验的基础。Saritha Sivapuram称，骁龙的每个特性都始于安全。如果一个特性不安全，高通就不会将其放入骁龙平台。

集成最新安全技术

据介绍，骁龙处理器安全（Snapdragon Processor Security）在隔离、加密、密钥管理和认证等方面采用最新安全技术，重在在保护用户数据和隐私。全新一代骁龙8移动平台中的全新安全技术将增强隐私保护并带来新特性。

Saritha Sivapuram表示，作为最安全的移动平台之一，骁龙采用了深度防御（Defense-In-Depth）策略，支持多重范围的安全技术，显著增加了企图获取用户私密数据的攻击复杂性。

去年高通在Android操作系统之下引入了深度保护层 – 高通Hypervisor。这一保护层支持在应用和服务间制造多个隔离的安全环境，将Hypervisor应用数据完全与主要操作系统内的其他应用隔离。全新一代骁龙8移动平台上的Hypervisor将允许应用程序和服务与SoC的更多部分进行交流从而在这些虚拟化的环境中实现丰富而安全的特性。

如今，高通Hypervisor现已在骁龙产品内面向合作伙伴和客户以开源形式提供，供他们使用并提出宝贵意见。其称为“Gunyah！”。合作伙伴将能够在该平台上更快的实现创新，并增加更多的特性。

今年，高通在Hypervisor之下，又增加了一层信任管理引擎（Trust Management Engine）。这是一个能够确保在骁龙平台内妥善隔离最敏感数据和应用的硬件信任根（Root-of-Trust）。

这一全新水平的增强安全级别让骁龙终端能够提供更安全、更隐私的体验。借助这个全新隔离层，骁龙能够在黑客面前设置更多的防线来防止数据暴露和被滥用。

信任管理引擎支持应用或服务在系统启动和运行时状态下增强信任防护。高通希望建立终端信任的服务或应用可以是在终端上，比如安全元素，甚至也可以在云端。这些应用和服务能够更好地评估平台状态可信性，从而更好地做出风险相关的决定。信任管理引擎可以与其他安全技术协同工作，包括基于云的无线边缘服务，从而保证从芯片到云端的信任防护。

信任管理引擎不仅仅增强安全性，它还将为智能手机特性创造条件。今年三月，Google发起Android Ready SE联盟（Android Ready Secure Element Alliance）。全新一代骁龙8移动平台能够支持OEM厂商满足新建立的Android Ready SE联盟的要求。

据悉，该联盟的宗旨是加速安全要求较高的“实体”物品的数字化进程，让其进入用户的智能手机。包括车钥匙、住房钥匙、办公室钥匙、驾照或身份证件、电子货币解决方案等。

全新一代骁龙8移动平台的全新信任管理引擎支持在很早的启动阶段进行安全元素初始化，通过安全接口为其提供全新一代骁龙8移动平台启动状态信息，从而在这些高度敏感的用例环境下更好地评估风险。这些信任信号能够支持Android Ready SE创造新体验。

Saritha Sivapuram透露，信任管理引擎还将提供其他首创特性。如今是数字艺术的“文艺复兴”时期，全世界都在创作和收藏数字艺术品，并通过叫“非同质化代币”（NFT）的安全措施进行保护。NFT利用最新密码技术对内容盖印，以表明其独特真实性，并将信息利用区块链保存在账簿中。这个被称为“铸造”的过程，通常仅能够使用桌面电脑创建。

全新一代骁龙8移动平台的全新信任管理引擎，以及高通提供的其他安全组件，将使骁龙8成为首个支持创作者直接在骁龙智能手机上铸造NFT，然后将其投放到比如OpenSea等 NFT市场的骁龙移动平台。

推动SIM卡连接方式演进

安全能够增强智能手机上的每项体验。而蜂窝连接是高通的传统强项。全新一代骁龙8移动平台极大地增强了蜂窝安全性。全新一代骁龙8移动平台能够识别恶意蜂窝网络并确保用户终端不会连接到这些网络和分享数据。高通还与相关政府机构合作，为相关的使用场景建立连接安全原型，并使其能够大规模、大容量地采用。

Saritha Sivapuram指出，全新一代骁龙8移动平台的安全性还将推动SIM卡连接方式的演进。长期以来，SIM卡一直是人们连接蜂窝网络的方式。而SIM卡始终是实体卡，用户需要插卡，或直接在终端主板上嵌入。高通希望用户迈向无需独立SIM卡组件或者无需插入新SIM卡，即可接入任何网络的世界。得益于安全处理单元（SPU），这样就可以省去实体SIM卡、卡槽和所有相关的复杂事项。

Saritha Sivapuram强调：“用户需要的一切都可以集成到骁龙上。集成式SIM卡让OEM厂商能够打造更小更简便的终端，组件更少、潜在问题更少。同时，它也支持更高性能和更多内存，让体验更快更简单。全新一代骁龙8移动平台将支持全部安全要求，满足GSMA嵌入式SIM卡安全保证要求。这让OEM厂商和运营商可在全世界的5G网络中验证集成式SIM技术。”

【以上内容转自“C114中国通信网”，不代表本网站观点。 如需转载请取得C114中国通信网许可，如有侵权请联系删除。】