包括鑰匙、個人身分與金流的數位化成為趨勢，然而除了使用便於使用的環境外，確保個人資料安全與隱私也相當重要； Google 自 2018 年推出 Pixel 3 後導入名為 Titan M 的硬體防護機制與 StrongBox ，確保存放在獨立區塊的關鍵資料不會被竄改； Google 在今日宣布針對這類需要高度安全性的應用成立 Android Ready SE 聯盟，與相關業者開發一套開源、經過驗證並即刻可用的 SE 應用程式，並將推出符合 SE 的通用 Strong Box 技術，目前包括 Giesecke + Devrient 、Kigen 、 NXP 、 STMicroelectronics 與 Thales 等成員已經開始提供這套通用的 StongBox 。
目前 Android Ready SE 聯盟首要將以數位駕照、數位身分證與數位駕駛微最優先開發的應用內容。
▲藉由與安全技術相關廠商的合作，提供預先通過安全認證的硬體與解決方案
雖然名稱稱為 Android Ready SE 聯盟，不過這套通用的 StrongBox 亦可用於包括 WearOS 、 Android Auto Embedded 與 Android TV 等設備；當 OEM 在設備中導入 Android Ready SE 需要符合相關條件：1 、取得 Android Ready SE 聯盟供應商的認證組件； 2 、啟用自引導加仔程序的初始化 SE 功能，並透過 SPI 介面或密碼綁定提供信任根參數； 3 、藉由與 Google 合作的 SE 工廠取得密鑰與證書； 4、針對 SE 相關的應用程式使用通用版本的 StrongBox ； 5 、整合 HAL 代碼； 6 、啟用 SE 升級機制； 7、對 StrongBox 進行 CTS / VTS 測試驗證確保是否完成整合。
0 則回應