设备认证：GlobalPlatform如何构建物联网信任
GlobalPlatform建立在成员专业知识基础上，通过开发安全将数字设备和服务推向市场的标准塑造行业。
本次访谈中，GlobalPlatform可信平台服务(TPS)委员会主席、Qualcomm工程总监Jeremy O'Donoghue解释设备认证、其在安全物联网中的关键作用，以及GlobalPlatform实体认证API如何提升联网设备生态系统信任。
GlobalPlatform：首先，什么是设备认证？
Jeremy O'Donoghue： 认证是设备按预期行为运行的可靠证据。在网络安全中，它让信赖方——如银行或物联网云提供商——有信心验证设备身份和完整性。
设备认证依赖安全环境——信任根(RoT)——发布关于设备状态的加密签名认证。这些认证回答：设备是否安全启动、调试是否启用、是否有篡改证据。因证据经签名，信赖方可在网络连接前确认设备制造商、身份、未篡改状态。
GlobalPlatform：为何认证对物联网部署成功至关重要？
Jeremy O'Donoghue： 物联网成功取决于对填充网络的设备的信任。认证让我们判断设备是否正品、运行当前固件、或被攻陷——这对评估风险、确保网络完整性至关重要。
当设备由安全认证的RoT支撑时，运营商可对每个设备的可信度做精准、基于证据的评估，降低风险、实现可靠物联网部署。
GlobalPlatform：是否存在互操作性挑战，是否限制采用？
Jeremy O'Donoghue： 迄今，可信认证碎片化，专有指标限制互操作。标准机构——含GlobalPlatform——正汇聚于统一、互操作框架，将允许设备制造商和信赖方依赖通用认证证明集。
GlobalPlatform合规计划和互操作性测试方案给予信心：按其标准构建的设备将可靠互操作。此外，整个认证框架已由IETF标准化，行业兴趣增长，预示单一、可靠认证模型将成常态。
GlobalPlatform：实体认证API的价值何在？
Jeremy O'Donoghue： 实体认证API构建于IETF实体认证令牌(EAT)标准之上，扩展以认证由GlobalPlatform RoT签发的令牌。通过定义RoT行为和安全认证——如GlobalPlatform TEE认证或通用标准——此API交付可由独立实验室审计的认证，从而大幅提升对设备身份和完整性的信任。
GlobalPlatform：生态系统下一步是什么？
Jeremy O'Donoghue： 下一步包括最终规范、启动2020年计划的互操作性测试、推进RoT第三方安全认证。独立审计——无论通过GlobalPlatform TEE认证或通用标准——将提供关键保证：设备信任根稳健可信。
加入GlobalPlatform助力塑造可信平台服务委员会持续工作，推进安全、互操作物联网标准。
作者：Jeremy O'Donoghue，GlobalPlatform可信平台服务(TPS)委员会主席、Qualcomm工程总监。
物联网技术