Apparaatattestatie: Hoe GlobalPlatform vertrouwen in IoT bouwt

GlobalPlatform, gebouwd op de expertise van zijn leden, vormt de industrie door de ontwikkeling van standaarden die digitale apparaten en diensten veilig naar de markt brengen.

In dit interview legt Jeremy O'Donoghue – voorzitter van GlobalPlatform's Trusted Platform Services (TPS) Commissie en directeur engineering bij Qualcomm – uit wat apparaatattestatie is, zijn cruciale rol in veilige IoT, en hoe GlobalPlatform's Entity Attestation API vertrouwen over het verbonden-apparaat-ecosysteem zal verheffen.

GlobalPlatform: Ten eerste, wat is apparaatattestatie?

Jeremy O'Donoghue: Attestatie is betrouwbaar bewijs dat een apparaat zich gedraagt zoals verwacht. In cyberbeveiliging laat het een relying party – zoals een bank of een IoT-cloudprovider – met vertrouwen de identiteit en integriteit van het apparaat verifiëren.

Apparaatattestatie steunt op een Secure Environment – een Root of Trust (RoT) – dat cryptografisch ondertekende attestaties uitgeeft over de staat van een apparaat. Deze attestaties beantwoorden vragen zoals of het apparaat veilig opstartte, of debugging ingeschakeld is, en of er bewijs is van tampering. Omdat het bewijs ondertekend is, kan een relying party de fabrikant, identiteit en ongewijzigde status van het apparaat bevestigen voordat netwerkverbinding tot stand komt.

GlobalPlatform: Waarom is attestatie belangrijk voor het succes van Internet of Things (IoT) implementaties?

Jeremy O'Donoghue: Het succes van IoT hangt af van vertrouwen in de apparaten die onze netwerken bevolken. Attestatie laat ons bepalen of een apparaat authentiek is, actuele firmware draait, of gecompromitteerd is – informatie die essentieel is voor risicobeoordeling en netwerkintegriteit waarborgen.

Wanneer apparaten ondersteund worden door een beveiliging-gecertificeerde RoT, kunnen operators nauwkeurige, bewijs-gebaseerde beoordelingen maken van elk apparaat's betrouwbaarheid, risico reducerend en betrouwbare IoT-implementaties mogelijk makend.

GlobalPlatform: Zijn er interoperabiliteitsuitdagingen, en beperken ze adoptie?

Jeremy O'Donoghue: Tot nu toe is betrouwbare attestatie gefragmenteerd, met proprietarie metrics die interoperabiliteit limiteren. Standaardisatieorganen – inclusief GlobalPlatform – convergeren naar een geünificeerd, interoperabel framework dat apparaatfabrikanten en relying parties in staat stelt te vertrouwen op een gemeenschappelijke set attestatiebewijzen.

GlobalPlatform's compliance-programma's en interoperabiliteitstestschema's geven vertrouwen dat apparaten gebouwd naar zijn standaarden betrouwbaar zullen interopereren. Bovendien wordt het gehele attestatieraamwerk al gestandaardiseerd door de IETF, en groeit het belang over de industrie, belovend een toekomst waar een enkele, betrouwbare attestatiemodel de norm is.

GlobalPlatform: Wat is de waarde van GlobalPlatform's Entity Attestation API?

Jeremy O'Donoghue: De Entity Attestation API bouwt voort op de IETF's Entity Attestation Token (EAT) standaard, uitbreidend het om tokens gecertificeerd door een GlobalPlatform RoT te certificeren. Door RoT-gedrag en beveiligingscertificering te definiëren – zoals GlobalPlatform TEE-certificering of Common Criteria – levert deze API attestatie die auditbaar is door onafhankelijke laboratoria, daarmee het vertrouwen in apparaatidentiteit en integriteit substantieel verhogend.

GlobalPlatform: Wat zijn de volgende stappen voor het ecosysteem?

Jeremy O'Donoghue: Volgende stappen omvatten het finaliseren van specificaties, het lanceren van interoperabiliteitstests gepland voor 2020, en het nastreven van derde-partij beveiligingscertificering van RoTs. Onafhankelijke audits – of via GlobalPlatform TEE-certificering of Common Criteria – zullen de cruciale verzekering bieden dat een apparaat's root of trust robuust en betrouwbaar is.

Word lid van GlobalPlatform om de lopende werkzaamheden van de Trusted Platform Services Commissie te helpen vormgeven en veilige, interoperabele IoT-standaarden vooruit te drijven.

De auteur is Jeremy O'Donoghue, voorzitter van GlobalPlatform's Trusted Platform Services (TPS) Commissie en directeur engineering bij Qualcomm.