Gil Bernabeu de GlobalPlatform : TPM et TEE collaborent, ne concurrencent pas

Alors que la frontière entre appareils mobiles et ordinateurs traditionnels s'estompe, les frameworks sécurité qui servaient autrefois des écosystèmes distincts convergent. Le Secure Element (SE) et Trusted Execution Environment (TEE) de GlobalPlatform sont maintenant standards de facto dans le mobile, tandis que le Trusted Platform Module (TPM) du Trusted Computing Group reste ubiquitaire dans l'informatique au sens large.

Le Directeur Technique de GlobalPlatform, Gil Bernabeu, répond fréquemment aux questions sur la compétition ou complémentarité de ces technologies. Il explique que la relation est de collaboration, pas de rivalité, et que les deux standards se renforcent mutuellement.

Pourquoi GlobalPlatform et TCG collaborent

Les deux organisations partagent une philosophie fondatrice : chaque device doit ancrer la confiance à son cœur pour construire des Chaînes de Confiance robustes et fournir des services sécurisés. Cette vue partagée leur permet de standardiser des services complémentaires supportant divers cas d'usage industry. Par exemple, TCG a développé services spécialisés PC-centriques hors focus principal de GlobalPlatform.

Bénéfices du partenariat

Un avantage clé est la capacité du TEE à héberger et exécuter applications tierces dans un environnement protégé. GlobalPlatform et TCG ont publié documentation démontrant comment services TCG-defined peuvent être chargés et gérés dans un composant sécurisé GlobalPlatform, comme un TEE. Cette approche donne aux fabricants device un ancrage de confiance unique pour délivrer features comme chiffrement disque complet — commun dans la communauté TPM — dans les frontières sécurisées du TEE.

Scénarios de convergence future

Alors que la connectivité s'étend à travers IoT, réseaux 3G/4G/5G, et PCs always-connected, la demande pour sécurité robuste croît. Le secteur IoT embarque déjà technologie SE dans SIMs et eSIMs ; Bernabeu envisage la fonctionnalité TPM délivrée via un SE GlobalPlatform. Des PCs « always-connected » pourraient s'authentifier aux réseaux via un SE incluant capacités SIM, effectuer paiements NFC avec apps bancaires, ou exécuter authentification forte FIDO-based — tout à travers le même SE.

Fabricants devices et autres parties prenantes bénéficieront des efforts conjoints de GlobalPlatform et TCG à mesure que ces marchés mûrissent.

Cliquez ici pour plus d'informations sur technologies TEE et SE.

Auteur de cet article : Gil Bernabeu, Directeur Technique, GlobalPlatform.