网站安全

参与GlobalPlatform标准体系建设 百度函谷成就极致安全

近日，第六届GlobalPlatform年度研讨会在北京召开。本届研讨会的主题是“互联世界的安全”，聚焦物联网和设备安全。除了百度云，还有来自13个国家81家企业的200余名代表参加了会议。会议中，百度云分享了物联网方面的经验，并对GlobalPlatform组织的技术规范提出了建设性意见。

百度函谷站在物联安全系统前沿

此次大会上，百度云资深产品经理、百度函谷物联安全系统负责人王旭雅从物联网数据安全的角度开始，解析了设计物联网解决方法时需要思考的安全原因，以及物联网设备不同生命周期可能会受到的攻击，并为大家详细说明了百度函谷物联安全系统怎样防范物联网攻击。

百度函谷物联安全系统是架构在GlobalPlatform国际安全标准之上，面向物联网设备设计的一套安全体系架构，覆盖一云两端一管道，即云端、APP端、设备端以及端云通信管道。其可以为 用户提供不同安全等级的方法，比如，在设备端客户能够根据具体安全需求和使用场景选取SE（安全芯片）、TEE（可靠执行环境）或者安全SDK。

王旭雅表示，函谷的设计理念是，要在一定的预算范围内做最极致的安全，不能让安全成本成为物联网设备厂商忽视安全部署的因素。同时，函谷是一个中立的安全体系，客户能够通过连接百度云天工物联网平台启用，也能够通过第三方云平台引用函谷的开放API。

截至目前，函谷已经在智能云锁、智能汽车、网关和智能音响等多种设备上实现了使用。

百度云为GlobalPlatform贡献力量

作为一个跨行业的非盈利组织，GlobalPlatform创立于1999年，致力于制定、开发和发布安全芯片的技术标准。其成熟的技术规范被奉为业内标准，是建立可靠的端到端解决方法的工具。

目前，GlobalPlatform已经拥有120多个跨各个产业的成员，技术规范被全球金融、移动/电信、政府和交通部门广泛采用。根据Eurosmart的研究证实，2012年智能卡安全芯片出货量超过了70亿片， 其中26亿片部署基于GlobalPlatform卡片规范，其影响力可见一斑。

百度云作为全球领先的物联网解决方法提供商，于今年正式加入GlobalPlatform，入选终端技术委员会，并直接成为有投票权的最高等级成员（Full MemberShip）。

在短短几个月时间里，百度云已经在安全芯片（SE）、可靠执行环境（TEE）技术规范标准的管理、研发、可持续发展及演进等方面向GlobalPlatform提出很多建议，并输出了很多能力，直接参与到标准组织的制定工作中。

百度云副总经理、物联网业务负责人管瑞峰表示，“随着GlobalPlatform在中国影响力的不断扩大，我们认为百度云天工物联网平台的产品适宜其最新的安全芯片和可靠执行环境行业规范标准是非常必要的。通过加入GlobalPlatform，我们将得以提高自身的知识技术水平，为更多的 用户提供更先进、更安全、互使用性更好的方法。”

GlobalPlatform执行理事Kevin Gillick先生也表示，“2017年物联网行业飞速发展，为了持续加强和加速SE和TEE生态在中国的发展，GlobalPlatform将会致力于建设一个强而有力的检测和认证框架体系。我们衷心希望借助百度云的专业能力及地区影响力，进一步合作推进亚洲的物联网安全服务的部署和开展。”