Inhoudsopgave:
- Wat je moet weten
- Qualcomm Snapdragon 855 wordt eerste mobiele SoC die gelijkwaardige veiligheidscertificering voor smartcards ontvangt
Wat je moet weten
- Snapdragon 855 SoC is nu EAL-4 + gecertificeerd als een beveiligde zone voor codering, betalingen, eSIM en meer.
- Bedrijven kunnen nu speciale beveiligingschips uit de telefoon verwijderen, het ontwerp vereenvoudigen en de kosten verlagen.
- Certificering is met terugwerkende kracht van toepassing op alle Snapdragon 855-apparaten.
Qualcomm's huidige top-end SoC (systeem op chip), de Snapdragon 855, heeft Common Criteria EAL-4 + certificering ontvangen, waardoor het de eerste SoC is die wordt erkend als het aanbieden van smartcard-niveau beveiliging. Met de certificering kunnen fabrikanten de Snapdragon 855 gebruiken als het enige beveiligde opslaggebied voor toepassingen zoals betalings-ID's, coderingssleutels en eSIM-beheer, waardoor een afzonderlijke beveiligingschip niet meer nodig is.
Telefoonmakers zijn altijd op zoek naar manieren om de chiplay-out en interne ontwerpen te vereenvoudigen.
Voorafgaand aan dit soort certificering zouden telefoonfabrikanten een afzonderlijke beveiligingschip in de telefoon moeten opnemen om te fungeren als een vertrouwd en beveiligd gebied voor het bewaren van gevoelige gegevens zoals betalings-ID's en coderingssleutels, en om te voldoen aan de strengste beveiligingsvereisten van Google in Gatekeeper en StrongBox. De mogelijkheden gaan ook verder dan die huidige use-cases. De Snapdragon 855 kan nu theoretisch worden gebruikt als een veilige opslagcontainer voor toepassingen zoals transitpassen, Trusted Platform Modules (TPM), crypto-portefeuilles en meer.
Nu met deze certificering kunnen bedrijven theoretisch alleen de Snapdragon 855 SoC gebruiken en hoeven ze om veiligheidsredenen geen afzonderlijke chip op te nemen. Dat bespaart het bedrijf geld op de totale bouw van materialen, maar maakt ook slechts een klein beetje ruimte in de telefoon vrij - en elke hoeveelheid complexiteit die kan worden verwijderd uit het interne ontwerp van een telefoon is een overwinning. En hoewel dit geen enorme winst is voor apparaten die al zijn geleverd met de 855 en een afzonderlijke beveiligingschip (hoewel de certificering met terugwerkende kracht van toepassing is), is het een enorme deal voor nieuwe 855-apparaten en toekomstige telefoons die worden uitgevoerd op de Snapdragon 800 van de volgende generatie -serie-chip die vermoedelijk opnieuw dezelfde certificering zal doorlopen.
Persbericht:
Qualcomm Snapdragon 855 wordt eerste mobiele SoC die gelijkwaardige veiligheidscertificering voor smartcards ontvangt
-Secure Processing Unit kan toepassingen met hoge zekerheid uitvoeren die voorheen alleen werden uitgevoerd door externe beveiligingsfiches, waardoor OEM's materiaalkosten besparen-
SAN DIEGO - 25 juni 2019 - Qualcomm Technologies, Inc., een dochteronderneming van Qualcomm Incorporated (NASDAQ: QCOM), heeft de Qualcomm® Secure Processing Unit aangekondigd, een permanent beveiligd element dat onlangs is gelanceerd als onderdeel van de Qualcomm® SnapdragonTM 855 Mobile Platform, heeft Common Criteria EAL-4 + -beveiligingscertificering ontvangen, de gouden standaard voor beveiliging en testen van smartcardhardware. De internationaal erkende certificering maakt van de Snapdragon 855 de eerste mobiele SoC (System on Chip) die beveiligingsniveaus voor smartcards bereikt. De geïntegreerde Qualcomm Secure Processing Unit stelt de OEM-klanten van Qualcomm Technologies in staat om te besparen op stuklijstkosten (BOM) zonder in te boeten op veiligheid en biedt de prestaties en stroomverbeteringen die gepaard gaan met integratie in het toonaangevende procesknooppunt.
Voorbeelden van huidige Qualcomm Secure Processing Unit-gebruiksgevallen zijn Android Strongbox Keymaster en Gatekeeper. Een demonstratie op de tentoonstelling van Qualcomm Technologies deze week in MWC Shanghai is een ander voorbeeld van de mogelijkheden van de gecertificeerde Qualcomm Secure Processing Unit: een geïntegreerde SIM (iSIM) demo van Qualcomm Technologies en Gemalto, een Thales-bedrijf. In de toekomst zullen mogelijkheden zoals offline betaling, vertrouwde platformmodule (TPM) functies, doorvoer, elektronische ID en crypto-portefeuilles mogelijk zijn, allemaal zonder een afzonderlijke beveiligingschip.
"Het voltooien van de EAL-4 + -beveiligingscertificering is een belangrijke mijlpaal in onze reis om onze klanten een beveiligingsniveau van smartcards te bieden. Gebruikscases waarvoor voorheen afzonderlijke beveiligingschips nodig waren, kunnen nu volledig worden geïntegreerd in apparaten met Snapdragon 855, "zei Jesse Seed, senior directeur, productmanagement, Qualcomm Technologies, Inc." Deze certificering is een bewijs van de primeurs in de branche die Snapdragon 855 op de markt brengt en het voortdurende leiderschap van Qualcomm Technologies in ingebedde beveiliging."
De certificering van de Qualcomm Secure Processing Unit is goedgekeurd door BSI (Bundesamt für Sicherheit in der Informationstechnik), het Duitse federale kantoor voor informatiebeveiliging. Het certificeringsprogramma van BSI staat bekend als zeer rigoureus en wereldwijd erkend.
"Als de nationale certificeringsinstantie heeft de BSI met deze certificering aangetoond dat Common Criteria (ISO / IEC 15408) de eerste keuze is om een hoge beveiliging voor complexe producten zoals SoC's te waarborgen. De certificering, die internationale en transparante normen gebruikt, is een belangrijke bijdrage om het vertrouwen van de gebruikers in de beveiliging van IT-producten te versterken. Informatiebeveiliging is een voorwaarde voor een succesvolle digitalisering, "zei Arne Schönbohm, president van het Duitse Federale Bureau voor Informatiebeveiliging.
"Verbetering van de beveiliging is een topprioriteit voor al onze platformreleases", zegt Dave Kleidermacher, hoofd van Android-beveiliging en privacy, Google. "Qualcomm Secure Processing Unit maakt het mogelijk voor onze OEM's om te voldoen aan de strenge Android StrongBox-vereisten, en we kijken ernaar uit om te zien hoe partners het implementeren om te profiteren van de belangrijkste StrongBox-functies, zoals verbeteringen in referenties en betalingsbeveiliging."
"We zijn toegewijd aan geavanceerde ingebouwde beveiliging met de Qualcomm Secure Processing Unit voor het versnellen van de acceptatie van ingebedde SIM (eSIM) -gebaseerde mobiele connectiviteit tussen een breed scala aan consumenten aangesloten apparaten, " zei Jean-Francois Rubon, directeur van strategie, oplossingen voor mobiele communicatie, Thales.
"Deze innovatie, gebaseerd op de GSMA wereldwijde eSIM-specificatie, zal een geweldige stimulans zijn voor allerlei opwindende producten in alle markten, " zei Jean-Christophe Tisseuil, hoofd van SIM, GSMA. "De industrie erkende zekerheid van de veiligheid binnen dit werk is van cruciaal belang en we feliciteren Qualcomm Technologies met het behalen van dit belangrijke certificeringsniveau in een innovatief product."
Snapdragon 855 is al in productie en biedt met Qualcomm Secure Processing Unit verbeterde energie- en prestatiekenmerken, naast toonaangevende beveiligingsfuncties. Het is wereldwijd in vlaggenschipapparaten gelanceerd en is het eerste commerciële mobiele platform in de industrie dat multi-gigabit 5G, AI op apparaten en immersive extended reality (XR) gezamenlijk ondersteunt, wat een nieuw decennium van revolutionaire mobiele apparaten inluidt.
Over Qualcomm
Qualcomm bedenkt baanbrekende technologieën die transformeren hoe de wereld berekent, verbindt en communiceert. Toen we de telefoon met internet verbonden, was de mobiele revolutie geboren. Tegenwoordig vormen onze uitvindingen de basis voor levensveranderende producten, ervaringen en industrieën. Terwijl we de wereld naar 5G leiden, voorzien we deze volgende grote verandering in mobiele technologie die een nieuw tijdperk van intelligente, verbonden apparaten in gang zet en nieuwe kansen in verbonden auto's, levering op afstand van gezondheidszorgdiensten en het IoT mogelijk maakt - inclusief slimme steden, slimme huizen en wearables. Qualcomm Incorporated omvat onze licentieactiviteiten, QTL, en het overgrote deel van onze octrooiportfolio. Qualcomm Technologies, Inc., een dochteronderneming van Qualcomm Incorporated, beheert samen met haar dochterondernemingen vrijwel al onze engineering-, onderzoeks- en ontwikkelingsfuncties, en nagenoeg al onze producten en diensten, inclusief de QCT-halfgeleideractiviteiten. Voor meer informatie, bezoek de website van Qualcomm, OnQ-blog, Twitter- en Facebook-pagina's.
