GlobalPlatform Gil Bernabeu：TPM 与 TEE 协作而非竞争
随着移动设备与传统计算机边界模糊，曾服务于不同生态系统的安全框架正在融合。GlobalPlatform 的安全元件（SE）和可信执行环境（TEE）已成移动端事实标准，而可信计算组的可信平台模块（TPM）在更广泛计算领域无处不在。
GlobalPlatform 技术总监 Gil Bernabeu 常被问及这些技术是竞争还是互补。他解释两者关系是协作而非对抗，且两标准相互强化。
为何 GlobalPlatform 与 TCG 协作
两组织共享基础理念：每个设备必须在核心锚定信任，以构建强健的信任链并提供安全服务。这一共识允许它们标准化互补服务，支持多样行业用例。例如，TCG 开发了专用 PC 中心服务，超出 GlobalPlatform 主要关注范围。
合作优势
关键优势之一是 TEE 能在受保护环境中托管并执行第三方应用。GlobalPlatform 和 TCG 发布文档，演示如何在 GlobalPlatform 安全组件（如 TEE）中加载和管理 TCG 定义的服务。此法让设备制造商拥有单一可信锚点，在 TEE 安全边界内交付全盘加密等功能——TPM 社区常见。
未来融合场景
随着连接扩展至物联网、3G/4G/5G 网络、常联网 PC，对强健安全需求增长。物联网领域已在 SIM 和 eSIM 中嵌入 SE 技术；Bernabeu 设想 TPM 功能通过 GlobalPlatform SE 交付。“常联网”PC 可使用含 SIM 功能的 SE 认证网络、用银行应用进行 NFC 支付、或执行基于 FIDO 的强认证——均通过同一 SE。
设备制造商及其他利益相关者将从 GlobalPlatform 和 TCG 联合努力中受益，随这些市场成熟。
本文作者为 Gil Bernabeu，GlobalPlatform 技术总监。
物联网技术