Rubrik: Produkte/Mobile Security

ARM: Sicherheitsgrundlage für drahtlose Geräte und Konsumelektronik

Hardwaresicherheit für offene Systeme auf der Basis von ARM-Powered-Lösungen

(13.06.03) - ARM (Nasdaq: ARMHY, LSE: ARM), Anbieter von 16/32-Bit Embedded RISC-Mikroprozessorlösungen, hat mit der TrustZone-Technologie eine neue Sicherheitserweiterung für die ARM-Architektur vorgestellt. Die TrustZone-Technologie stellt eine Sicherheitsbasis für Systeme mit offenen Betriebssystemen (OS), wie Linux, Palm OS, Symbian OS und Windows CE, dar. Außerdem ergänzt die TrustZone-Technologie sichere Anwendungsumgebungen wie die Java-Technologie von Sun Microsystems, indem die Effizienz der Sicherheitsimplementierung auf den Geräten verbessert wird.

ARM liefert die TrustZone-Technologie als Reaktion auf die zunehmende Nachfrage der Industrie nach einem höheren Sicherheitsniveau bei verschiedenen digitalen elektronischen Geräten wie Set-Top-Boxen, SmartPhones der nächsten Generation sowie Zahlungs- und Netzwerkgeräten. Bis heute haben Hersteller Schwierigkeiten bei diesen Geräten eine entsprechende Sicherheit und Zuverlässigkeit zu erreichen, weil das Gerät durch das Herunterladen und die Ausführung von potenziell gefährlichen Daten und Anwendungen infiziert werden kann.

Die TrustZone-Technologie von ARM kann sicherstellen, dass trotz dem Herunterladen und dem Ausführen von Daten auf dem Gerät weiterhin die Sicherheit erhalten und die Privatsphäre geschützt bleibt und eine Reihe von Diensten, wie mobiles Banking und Multimedia-Unterhaltung von einer größeren Zahl von Konsumenten genutzt werden kann. Im Gegenzug können Netzwerkbetreiber und Dienstleister von der größeren Verbreitung dieser Dienste profitieren.

"Die Software von Telefonen darf nicht durch heruntergeladene Software beeinflusst werden und nur eine Sicherheit auf der Basis von Hardware kann dieses Vertrauensniveau bieten", sagt Martin Reynolds, Gartner Fellow von Gartner. "Prozessoren mit Sicherheitserweiterung sind eine entscheidende Komponente für die Zukunft der Mobiltelefon-Technologie, da sie die Möglichkeit für eine große Zahl von Anwendungen eröffnen."

Die TrustZone-Technologie von ARM wird in den Mikroprozessor-Core selbst implementiert und ermöglicht somit den Schutz des Speichers innerhalb und außerhalb des Chips. Da die Sicherheitselemente des Systems in die Core-Hardware implementiert werden, sind Sicherheitsaspekte rund um proprietäre, nichtportable Lösungen außerhalb des Cores nicht mehr erforderlich. Damit ist die Sicherheit als ein inhärentes Merkmal im Kern des Gerätes enthalten, wobei sich minimale Auswirkungen auf den Core-Bereich und die Leistung ergeben und gleichzeitig den Entwicklern die Möglichkeit geboten wird, um zusätzliche Sicherheitsfunktionen, wie zum Beispiel die Kryptographie, auf der sicheren Hardwarebasis aufzubauen.

"Der Sicherheitsaspekt wird sowohl in drahtgebundenen, als auch in mobilen Anwendungen für Operatoren, Dienstleister und Verbraucher zu einem der wichtigsten Punkte, besonders wenn eine sehr hohe Aufmerksamkeit auf den Schutz und die Integrität der Daten gelegt wird. Die Verbraucher erwarten inzwischen, dass ihre Datenzugangsgeräte sicher sind, damit sie die steigende Zahl der öffentlichen Anwendungen auch nutzen können", sagt Richard York, Secure Technology Program Manager bei ARM. "Immer mehr Entwickler finden es problematisch, die Sicherheit nur auf Softwareebene zu behandeln. ARM berücksichtigt diesen Aspekt mit der TrustZone-Erweiterung, indem die Sicherheit mitten in unsere Cores integriert wird."

Die ARM TrustZone-Technologie ermöglicht eine Kennzeichnung und Aufteilung des sicheren Codes und der Daten innerhalb des Systems und erlaubt eine klare Hardwaretrennung zwischen sicheren und nicht sicheren Informationen. Durch diese Trennung von sicheren Code und Daten können diese auf dem Betriebssystem sicher und effizient ausgeführt werden, ohne dass ein Angriff möglich ist oder dass auf diese zugegriffen werden kann.

Das Produkt ist ab 2004 für den Einsatz in CPU-Cores von ARM lizenzierbar. Die TrustZone-Spezifikation ist ab sofort verfügbar. (ma)

ARM

Tel. (001-408) 579-2234, Fax (001-408) 399-8854

E-Mail: julie.seymour@arm.com

Web: www.arm.com