Sommario:
- Cosa hai bisogno di sapere
- Qualcomm Snapdragon 855 diventa il primo SoC mobile a ricevere la certificazione di sicurezza equivalente per smart card
Cosa hai bisogno di sapere
- Il SoC Snapdragon 855 è ora certificato EAL-4 + come zona sicura per crittografia, pagamenti, eSIM e altro.
- Le aziende possono ora eliminare dal telefono chip di sicurezza dedicati, semplificare la progettazione e ridurre i costi.
- La certificazione si applica retroattivamente a tutti i dispositivi Snapdragon 855.
L'attuale SoC di fascia alta di Qualcomm (sistema su chip), lo Snapdragon 855, ha ricevuto la certificazione Common Criteria EAL-4 +, rendendolo il primo SoC ad essere riconosciuto come offrendo sicurezza a livello di smart card. La certificazione consente ai produttori di utilizzare Snapdragon 855 come unica area di archiviazione sicura per applicazioni come ID di pagamento, chiavi di crittografia e gestione eSIM, eliminando la necessità di un chip di sicurezza separato.
I produttori di telefoni sono sempre alla ricerca di modi per semplificare la disposizione dei chip e i design interni.
Prima di questo tipo di certificazione, i produttori di telefoni avrebbero dovuto includere un chip di sicurezza separato nel telefono per fungere da area sicura e protetta per contenere dati sensibili come ID di pagamento e chiavi di crittografia, nonché rispettare i più rigorosi requisiti di sicurezza di Google in Gatekeeper e StrongBox. Le possibilità si espandono anche al di là degli attuali casi d'uso. Lo Snapdragon 855 ora può teoricamente essere utilizzato come contenitore di archiviazione sicuro per applicazioni come passaggi di transito, Trusted Platform Module (TPM), portafogli crittografici e altro ancora.
Ora con questa certificazione, le aziende possono teoricamente utilizzare il SoC Snapdragon 855 e non devono includere alcun chip separato esclusivamente per motivi di sicurezza. Ciò consente di risparmiare denaro dell'azienda sulla costruzione complessiva di materiali, ma libera anche solo un po 'di spazio nel telefono - e qualsiasi quantità di complessità che può essere rimossa dal design interno di un telefono è una vittoria. E mentre questa non è una grande vittoria per i dispositivi che sono già stati spediti con l'855 e un chip di sicurezza separato (sebbene la certificazione si applichi retroattivamente), è un grande affare per i nuovi dispositivi 855 e i telefoni futuri in esecuzione sullo Snapdragon 800 di prossima generazione -series chip che presumibilmente passerà di nuovo attraverso la stessa certificazione.
Comunicato stampa:
Qualcomm Snapdragon 855 diventa il primo SoC mobile a ricevere la certificazione di sicurezza equivalente per smart card
-L'unità di elaborazione sicura può eseguire applicazioni ad alta affidabilità eseguite in precedenza solo da chip di sicurezza esterni, risparmiando il costo della distinta materiali degli OEM-
SAN DIEGO - 25 giugno 2019 - Qualcomm Technologies, Inc., una consociata di Qualcomm Incorporated (NASDAQ: QCOM), ha annunciato l'Unità di elaborazione sicura Qualcomm®, un elemento sicuro on-die recentemente lanciato come parte di Qualcomm® SnapdragonTM 855 Mobile Piattaforma, ha ricevuto la certificazione di sicurezza EAL-4 + Common Criteria, lo standard di riferimento per la sicurezza e il collaudo dell'hardware delle smart card. La certificazione riconosciuta a livello internazionale rende lo Snapdragon 855 il primo SoC (System on Chip) mobile a raggiungere livelli di smart card di sicurezza. L'unità di elaborazione sicura Qualcomm integrata consente ai clienti OEM di Qualcomm Technologies di risparmiare sui costi della distinta materiali (BOM) senza sacrificare la sicurezza e offre i miglioramenti delle prestazioni e della potenza associati all'integrazione nel nodo principale del processo.
Esempi di casi d'uso attuali dell'unità di elaborazione sicura Qualcomm includono Android Strongbox Keymaster e Gatekeeper. In dimostrazione alla mostra di Qualcomm Technologies a MWC Shanghai questa settimana è un altro esempio delle capacità dell'unità di elaborazione sicura Qualcomm certificata: una demo SIM (iSIM) integrata di Qualcomm Technologies e Gemalto, una società Thales. In futuro, saranno possibili funzionalità come pagamento offline, funzioni di TPM (Trusted Platform Module), transito, ID elettronico e portafogli crittografici, il tutto senza la necessità di un chip di sicurezza discreto.
"Il completamento della certificazione di sicurezza EAL-4 + è una pietra miliare nel nostro viaggio per portare i livelli di sicurezza delle smart card ai nostri clienti e utenti Snapdragon. I casi d'uso che in precedenza richiedevano chip di sicurezza separati saranno ora completamente integrati nei dispositivi basati su Snapdragon 855, "ha dichiarato Jesse Seed, direttore senior, gestione dei prodotti, Qualcomm Technologies, Inc." Questa certificazione è una testimonianza delle innovazioni del settore che Snapdragon 855 porta sul mercato e la continua leadership di Qualcomm Technologies nella sicurezza integrata."
La certificazione dell'unità di elaborazione sicura Qualcomm è stata approvata da BSI (Bundesamt für Sicherheit in der Informationstechnik), l'Ufficio federale tedesco per la sicurezza delle informazioni. Il programma di certificazione BSI è noto per essere molto rigoroso e riconosciuto a livello globale.
"Come autorità di certificazione nazionale, la BSI ha dimostrato con questa certificazione che Common Criteria (ISO / IEC 15408) è la prima scelta per garantire un'elevata sicurezza per prodotti complessi come i SoC. La certificazione, che utilizza standard internazionali e trasparenti, è un aspetto importante contributo per rafforzare la fiducia degli utenti nella sicurezza dei prodotti IT. La sicurezza delle informazioni è un prerequisito per una digitalizzazione di successo ", ha affermato Arne Schönbohm, presidente dell'Ufficio federale tedesco per la sicurezza delle informazioni.
"Il miglioramento della sicurezza è una priorità assoluta per tutte le versioni della nostra piattaforma", ha affermato Dave Kleidermacher, responsabile della sicurezza e della privacy di Android, Google. "L'unità di elaborazione sicura Qualcomm consente ai nostri OEM di soddisfare i rigorosi requisiti Android StrongBox e non vediamo l'ora di vedere come i partner la implementano per sfruttare le funzionalità chiave di StrongBox, come i miglioramenti della sicurezza delle credenziali e dei pagamenti."
"Siamo impegnati nella sicurezza integrata avanzata con l'Unità di elaborazione sicura Qualcomm per accelerare l'adozione della connettività cellulare basata su SIM (eSIM) integrata tra una vasta gamma di dispositivi connessi al consumatore", ha affermato Jean-Francois Rubon, direttore della strategia, soluzioni di comunicazione mobile, Thales.
"Questa innovazione, basata sulle specifiche globali eSIM di GSMA, sarà un ottimo strumento per tutti i tipi di prodotti interessanti in tutti i mercati", ha affermato Jean-Christophe Tisseuil, responsabile SIM, GSMA. "La garanzia di sicurezza riconosciuta dall'industria nell'ambito di questo lavoro è fondamentale e ci congratuliamo con Qualcomm Technologies per aver raggiunto questo livello significativo di certificazione in un prodotto innovativo."
Già in produzione, Snapdragon 855 con l'unità di elaborazione sicura Qualcomm offre caratteristiche di potenza e prestazioni migliorate, oltre a funzionalità di sicurezza leader del settore. È stato lanciato su dispositivi di punta a livello globale ed è la prima piattaforma mobile commerciale del settore che supporta il 5G multi-gigabit, l'intelligenza artificiale su dispositivo e la realtà estesa immersiva (XR) collettivamente, inaugurando un nuovo decennio di rivoluzionari dispositivi mobili.
Qualcomm
Qualcomm inventa tecnologie rivoluzionarie che trasformano il modo in cui il mondo calcola, collega e comunica. Quando abbiamo collegato il telefono a Internet, è nata la rivoluzione mobile. Oggi, le nostre invenzioni sono la base per prodotti, esperienze e industrie che cambiano la vita. Mentre guidiamo il mondo verso il 5G, immaginiamo che questo prossimo grande cambiamento nella tecnologia cellulare stimolerà una nuova era di dispositivi intelligenti e connessi e consentirà nuove opportunità nelle automobili connesse, nella consegna a distanza di servizi sanitari e nell'IoT - tra cui città intelligenti, intelligenti case e dispositivi indossabili. Qualcomm Incorporated include la nostra attività di concessione di licenze, QTL e la stragrande maggioranza del nostro portafoglio di brevetti. Qualcomm Technologies, Inc., una consociata di Qualcomm Incorporated, gestisce, insieme alle sue consociate, sostanzialmente tutte le nostre funzioni di ingegneria, ricerca e sviluppo e sostanzialmente tutte le nostre attività di prodotti e servizi, incluso il settore dei semiconduttori QCT. Per ulteriori informazioni, visitare il sito Web di Qualcomm, il blog OnQ, le pagine Twitter e Facebook.