生活中的每一天，似乎都有新的連接設備進入市場，他們改變了我們的生活。它可能是一個門鈴，一輛汽車或者是一架無人機，但不管它是什么，在當今的世界里，它必須聯網，并且智能。

這些智能設備在給我們帶來便利的同時，也帶來了危險，因為這種聯網設備不僅可以被已經授權了的人訪問，也給黑客留下了接口。

不可否認，這些設備的安全性是非常重要的，這也正是可信執行環境(TEE)的目標所在。TEE保障了嵌入式聯網設備的安全性，它提供一個安全區域，敏感數據在該區域內存儲、處理并得到保護。TEE保證了這個環境是孤立的、受信任的，并通過安全軟件進行授權，從而實現端到端的安全。換句話說，TEE代表了一個獨立的SoC區域，允許受信任的應用程序(TA)在里面執行，保障了程序的安全性。

然而，編寫這樣的應用程序是很具有挑戰性的，因為他們沒有一個通用的方法，而且硬件平臺的不同會導致應用程序的差別，這不僅增加了編程的復雜性，而且延長了產品的上市時間。為了解決這個問題，多個公司聯合在一起，形成了GlobalPlatform組織，創建了TEE的API接口)。這提高了軟件的兼容性，使得程序開發人員使用TEE更容易，減少了產品的上市時間。為實現這一目標，很重要的一點是，TEE的開發能夠完全符合GlobalPlatform標準。

此外，我認為未來還需要一個“多信任”的TEE，即所有受信任的應用程序不只在一個單獨的安全環境中運行，而是在多個彼此隔離、不同的受信任環境中運行。這樣，即使黑客攻擊了某一個應用程序，對其他的應用程序也沒有影響。我們稱之為“隔離的安全”。

“隔離的安全”在某些情況下這是至關重要的，比如在一個機頂盒中，應用程序可能來自于不同的供應商，每個應用程序都有敏感的數據需要保護，比如支付細節或DRM的視頻流，因此需要將他們隔離開來。

Imagination在MIPS CPU和PowerVR GPU中所使用的OmniShield提供了硬件虛擬化技術，他可以用來創建供信任應用程序所使用的安全域。我們的博客文章更詳細地介紹了它的好處，以及它如何在一個家庭網關中使用它。

9月12日星期二，在北京金隅喜來登酒店，Imagination將參加由GlobalPlatform組織的第5屆TEE研討會。研討會上，我們將展示兼容GlobalPlatform 的MIPS TEE解決方案。MIPS CPU中SierraTEE是我們與Sierraware共同研發的，它是硬件虛擬化的先行者，并且完全兼容GlobalPlatform。

在這次活動中，Imagination的營銷副總裁Volker Politz將主持DRM的小組討論和Q&A，探討此技術對移動設備、平板電腦、機頂盒和智能電視等硬件兼容的重要性。

如果你在北京，想要了解聯網的嵌入式設備的安全挑戰，并獲得第一手的作解決方案，歡迎你來參加本次活動。