手机硬件安全标准制订进展 TCG公布11种模式

可信赖运算组织(Trusted Computing Group，TCG)最近为了在2006年上半年推出手机硬件安全标准，而公布了11种用户模式(user scenarios)，这些模式将是明年6月前推出标准的基础。

TCG一年前订定了用于验证PC完整性的标准。其规定了安全设备的使用，称为可信任平台模块(Trusted Platform Module，TPM)，可制作密钥以识别系统完整性，并按需要提供安全资料储存和执行空间。而针对较为复杂的行动市场所研制的版本迄今进展缓慢，部份原因是蜂巢式产业的参与者既广且属性繁多之故。

TCG行动工作小组积极参与的成员包括Authentec、Ericsson、法国电信(France Telecom)、IBM、英飞凌(Infineon)、英特尔(Intel)、联想(Lenovo)、摩托罗拉(Motorola)、诺基亚(Nokia)、飞利浦(Philips)、三星(Samsung)、Sony、意法半导体(ST)、德州仪器(TI)、VeriSign、Vodaphone和Wave Systems等。　

该组织开发的11种用户模式，可用以指导其平行草拟技术要求和最终规格。根据诺基亚公司技术平台部资深技术经理、负责TCG行动小组的Janne Uusilehto透露，此一规格目前已完成70%。

草案与现有的PC规格在两大部分有着明显不同。尽管PC通常被选为实现单一芯片的TPM，手机将可能在现有芯片的一个模块内嵌入该功能。此外，PC用户可以选择关闭所有TPM功能；然而，手机用户将无法关闭厂商或服务供货商要求的一定的基本安全功能，Uusilehto表示。

该技术可望打开一些商机，包括鼓励质优的内容拥有厂商──如音乐工作室，向行动电话透过空中服务发布他们的产品。目前，这些制作公司因担心盗版而不愿向手机提供内容。